PDF/A一致性问题

Question

所以我已经设置了ItextSharp，签名过程在一定程度上正常工作，嵌入图像和字体也正常工作，但我在签名文档（未认证）时出现以下验证错误：“字符串长度超过65535字节。”这导致我的文档不符合PDF/A-1a标准。我已经检查了代码，似乎问题在于MakeSignature。ITextSharp（5.5.6）的方法是否有任何特殊原因会发生这种情况？

签名文件错误：https://drive.google.com/file/d/0B9RyqgJoa6W8Q1ZySkhjUS1iTmM/view?usp=sharing

private void SignDocumentSigningBlock(Certificate certificate, SigningInformation information, SigningBlock block, PdfSignatureAppearance appearance, PdfStamper stamper, byte[] signatureImage)
{
    X509Certificate2 x509Certificate = new X509Certificate2(certificate.Bytes, certificate.Password, X509KeyStorageFlags.Exportable);

    appearance.SetVisibleSignature(block.Name);
    SignDocumentSigningBlockWithImage(signatureImage, appearance);
    SignDocumentSigningBlockWithText(appearance, x509Certificate);

    using (RSACryptoServiceProvider rsa = (RSACryptoServiceProvider)x509Certificate.PrivateKey)
    {
        IExternalSignature externalSignature = new PrivateKeySignature(DotNetUtilities.GetRsaKeyPair(rsa).Private, _settingManager["DocumentSigningEncryptionHashAlgorithm"]);
        MakeSignature.SignDetached(appearance, externalSignature, SignDocumentSigningBlockBuildChain(x509Certificate), null, null, new TSAClientBouncyCastle(_settingManager["DocumentSigningTimestampingServiceAddress"]), Int32.Parse(_settingManager["DocumentSigningEstimatedTimestampSize"]), CryptoStandard.CMS);
    }
}

任何建议或帮助都将不胜感激

使现代化

我已经签署了文件，将估计的大小减少到20400个，但在进行合规性检查时，我仍然收到同样的警告。链接到新文档：https://drive.google.com/file/d/0B9RyqgJoa6W8UkpGODhLWHl5bTQ/view?usp=sharing

Answer 1

你的MakeSignature。信号分离呼叫

MakeSignature.SignDetached(appearance, externalSignature, SignDocumentSigningBlockBuildChain(x509Certificate), null, null, new TSAClientBouncyCastle(_settingManager["DocumentSigningTimestampingServiceAddress"]), Int32.Parse(_settingManager["DocumentSigningEstimatedTimestampSize"]), CryptoStandard.CMS);

明确要求iTextSharp为

Int32.Parse(_settingManager["DocumentSigningEstimatedTimestampSize"])

许多字节来嵌入签名。

因此，请减少\u settingManager[“DocumentSigningEstimatedTimestampSize”]值。

值0要求iTextSharp进行粗略估计。这样的估计可能会超出某些限制，因此不应在您的情况下使用。

顺便说一下，名称DocumentSigning估计时间戳大小在这里具有误导性。

附言：如果你在签名中嵌入了额外的材料，比如CRL、OCSP响应或时间戳，那么签名的大小就会增加。对于PDF/A-1a合规性，请尽可能少地在签名中添加此类附加信息。