如何以编程方式验证Windows中的.exe / .dll文件的数字签名

Question

我在构建过程中构建了一些Windows dlls / .exes，并使用Windows signtool使用我们的公司代码签名证书进行签名。 我有一个Java应用程序需要验证以下内容：

1. 给定的.exe / .dll文件是否具有数字签名
2. 签名是否可以验证已知的根证书（即基本上是为了检查它是否未使用自签名证书签名）

我从.NET应用程序中做到了这一点，但Java方面却没有。我想知道如何从Java应用程序以编程方式执行此操作。