pdf签名中至少有一个签​​名无效

Question

当我使用带有电子令牌的IText签署PDF时，签署的pdf显示“至少有一个签​​名无效”＃39;在Acrobat Adob​​e Reader中。我使用的是有效的电子令牌。以下是签署Pdf的代码。

//path of destination file    
String destFile = "D://sign_test.pdf";  
// load key store    
KeyStore ks = KeyStore.getInstance("Windows-MY");       
ks.load(null, "password".toCharArray());    
Enumeration enumeration = ks.aliases();    
String alias = null;    
while(enumeration.hasMoreElements()){  
alias = (String)enumeration.nextElement();  
if(alias.equalsIgnoreCase("alias of the certificate"))// to get specific certificate from keystore  
break;  
}  
PrivateKey pk = (PrivateKey)ks.getKey(alias, "password".toCharArray());  Certificate[] chain = ks.getCertificateChain(alias);  
PdfReader reader = new PdfReader(sourceFile);  
FileOutputStream os = new FileOutputStream(destFile);  
PdfStamper stamper = PdfStamper.createSignature(reader, os, '\0');  
PdfSignatureAppearance appearance = stamper .getSignatureAppearance();  
appearance.setReason("I've written this.");  
appearance.setLocation("Foobar");  
appearance.setVisibleSignature(new Rectangle(72, 732, 144,      780),1,"first");  
ExternalSignature es = new PrivateKeySignature(pk, "SHA-256", "SunMSCAPI");    
ExternalDigest digest = new ProviderDigest("SunMSCAPI");  
MakeSignature.signDetached(appearance, digest, es, chain, null, null,    null, 0, CryptoStandard.CMS);    
stamper.close();

Answer 1

原因是：您选择的证书无效

详细

如果您查看Acrobat Adob​​e Reader的确切说明，请在签名面板中找到：

因此，签名本身在数学上是正确的：

  

自应用此签名后，文档尚未修改

但问题在于您的证书：

  

签名者的证书无效

如果您进一步点击进入证书视图，您将看到

因此签名者证书无效的原因是：

  

无效使用。

实际上，您可以看到上面的预期用法：

  

加密密钥

要创建签名，您需要签名或不可否认。

所以你只需要选择一个用于签名的证书。