为什么这两个itext7签名和验证文档中的一个对Adobe DC阅读器无效？

Question

我有两个经过认证的pdf文档（使用基于Itext 7的相同机制签名和验证），当我使用adobe reader DC检查它们的有效性时，只有一个有绿色标记。

好的一个：https://1drv.ms/b/s!AKF6T4TAVWMVGWAIDLUQVPVHH1R

坏消息：https://1drv.ms/b/s!AkF6t4TavwMvgxQCMdGY61S1EvUh

问候

大卫·L

Answer 1

由于多个其他工具可以毫无问题地验证这两个文档......我们可能认为这是一个adobe阅读器错误。

特别是因为Adobe Acrobat本身就被撕裂了：

Answer 2

这不是Adobe的bug，而是一个功能。（还有一个iText bug）

当Adobe执行加密验证时，它还将执行其他检查，以查看签名是否受到攻击。它分析了几个嫌疑犯，如果分析结果是否定的，Adobe将向您显示一条错误消息。这是Adobe对分析和有效性的歪曲。然而，对于这些隐藏的需求有一个解决方案。

不幸的是，在特定情况下，当iText 7在非附加模式下使用时，会引入规范不允许的更改。问题是，iText引入了小节。规范允许您这样做，但第一次修订明确不允许这样做：

第7.5.4节交叉引用表[…]对于从未进行增量更新的文件，交叉引用部分应仅包含一个子部分，其对象编号从0开始。[...]

这将在计划于7月底发布的7.0.4版本中得到修复。