数字签名/eSign验证失败

Question

我有一个电子签名/数字签名的PDF，该文档在分离签名中使用iText lib进行签名。我在验证签名时遇到问题，收到消息“签名者身份无效，因为它已过期或尚未有效”，并且在签名者信息中“构建从签名者证书到颁发者证书的路径时出错。”

我尝试了很多方法来验证签名，但都没有成功。如果我明确地将签名者证书添加为可信证书，那么我会得到一个绿色检查，并能够验证签名，但我认为这不是正确的方法。

数字签名的pdf可以在此处找到数字签名的文档

谁能帮忙解决这个问题。

Answer 1

我明白你的问题是什么。有一种全新的方法可以解决它，分三步。

1. 在Adobe Acrobat DC或任何Adobe pdf编辑器软件中打开
2. 在编辑中，转到首选项，最后是签名。点击验证，更多，在验证时间部分，选择当前时间。相同位置，验证信息部分，选择从不
3. 在Windows集成中，勾选验证签名和验证认证文档。点击ok

关闭所有弹出窗口。返回签名区，右键单击以选择、验证签名。多恩✅

Answer 2

我尝试了许多方法来验证签名，但都没有成功。

这并不奇怪：你的签名无效。在PDF签名字段值中有一个签名时间2020/06/11 09:28:35 GMT，但您的签名者证书在2020/06/11 09:29:44 GMT之前无效，在2020/06/11 09:59:44 GMT之后无效。因此，在声明的签名时间，您的签名者证书尚未生效，无法创建有效的签名。

显然，您使用的是一个签名服务，当您的签名请求到达时，它会及时创建一个短期证书。不幸的是，这是在签名过程开始时，iText作为签名时间存储在PDF中的时间之后。

因此，解决问题的一种方法是告诉iText在未来稍微使用时间（例如两分钟）。

您可以通过PdfSignatureAppearance方法setSignDate来实现这一点。

您的签名实际上也违反了规范中的建议：仅当签名（嵌入的签名容器）中没有签名时间时，才应使用存储在签名字段值字典中的上述签名时间。不过，在您的情况下，嵌入式签名容器确实包含一个值为11/06/2020 09:29:44 GMT的signingTimesigned属性，该属性不在证书有效期开始之前。

由于这只是一个建议，您的PDF签名不会因为有两个签名时间值而无效。但由于值不同，这可能会导致不同验证器使用一个或另一个值得出不同的验证结果。

因此，解决此问题的另一种方法是确保签名值字典中根本没有添加任何签名时间值。这还可以让你的签名PDF遵循上面的建议，因此更加精确。

不幸的是，使用PdfSignature外观方法setSignDate设置null值不起作用，稍后在签名过程中这会导致NullPointerException发生。但是如果您在签名代码中使用自定义ExternalSignatureContainer实现（而不是ExternalSignature实现），您可以在修改SigningDicpedia实现中删除该条目。关键是PdfName. M。

顺便说一句，由于您的签名证书仅在半小时内有效，如果他们的验证策略只信任数字时间戳，而不是不安全的日期时间值，验证者也可能会拒绝它。

因此，您应该在证书的生命周期内添加撤销信息并对整个构造进行数字时间戳，以保证长期验证。