PDF/A 一致性问题

Question

所以我已经设置了 ItextSharp，并且我的签名过程可以在一定程度上工作，嵌入图像和字体正在工作，但是当我签署文档时出现以下验证错误（未认证）， “字符串长度超过 65535 个字节。”这导致我的文档不符合 PDF/A-1a 标准。我检查了代码，似乎问题出在 ITextSharp(5.5.6) 的 MakeSignature.SignDetached 方法中，有什么特殊原因会发生这种情况吗？

签名文件出错：https://drive.google.com/file/d/0B9RyqgJoa6W8Q1ZySkhjUS1iTmM/view?usp=sharing

private void SignDocumentSigningBlock(Certificate certificate, SigningInformation information, SigningBlock block, PdfSignatureAppearance appearance, PdfStamper stamper, byte[] signatureImage)
{
    X509Certificate2 x509Certificate = new X509Certificate2(certificate.Bytes, certificate.Password, X509KeyStorageFlags.Exportable);

    appearance.SetVisibleSignature(block.Name);
    SignDocumentSigningBlockWithImage(signatureImage, appearance);
    SignDocumentSigningBlockWithText(appearance, x509Certificate);

    using (RSACryptoServiceProvider rsa = (RSACryptoServiceProvider)x509Certificate.PrivateKey)
    {
        IExternalSignature externalSignature = new PrivateKeySignature(DotNetUtilities.GetRsaKeyPair(rsa).Private, _settingManager["DocumentSigningEncryptionHashAlgorithm"]);
        MakeSignature.SignDetached(appearance, externalSignature, SignDocumentSigningBlockBuildChain(x509Certificate), null, null, new TSAClientBouncyCastle(_settingManager["DocumentSigningTimestampingServiceAddress"]), Int32.Parse(_settingManager["DocumentSigningEstimatedTimestampSize"]), CryptoStandard.CMS);
    }
}

任何建议或帮助将不胜感激。 亲切的问候

更新

我已经签署了将估计大小减少到 20400 的文件，但在进行合规性检查时我仍然收到同样的警告。 链接到新文档： https://drive.google.com/file/d/0B9RyqgJoa6W8UkpGODhLWHl5bTQ/view?usp=sharing

Answer 1

您的MakeSignature.SignDetached 电话

MakeSignature.SignDetached(appearance, externalSignature, SignDocumentSigningBlockBuildChain(x509Certificate), null, null, new TSAClientBouncyCastle(_settingManager["DocumentSigningTimestampingServiceAddress"]), Int32.Parse(_settingManager["DocumentSigningEstimatedTimestampSize"]), CryptoStandard.CMS);

明确要求 iTextSharp 保留空间

Int32.Parse(_settingManager["DocumentSigningEstimatedTimestampSize"])

要嵌入签名的许多字节。

因此，请减少_settingManager["DocumentSigningEstimatedTimestampSize"] 的值。

0 的值要求 iTextSharp 进行粗略估计。这样的估计可能会超出一些限制，因此不应在您的情况下使用。

顺便说一下，DocumentSigningEstimatedTimestampSize 这个名字在这里有误导性。

PS：如果您将 CRL、OCSP 响应或时间戳等其他材料嵌入到您的签名中，预期的签名大小会增加。为了符合 PDF/A-1a，请在签名中尽可能少地添加此类附加信息。