validation - 如何使用 iText 为 PAdES 签名时间戳嵌入 CRL/OCSP 撤销信息？

Question

这个问题与另一个问题有关。

由于我想完全验证添加到 PAdES 签名（到期和撤销）的时间戳，我还需要将 crl 文件或在创建时间戳时抓取的 TSA 证书的 ocsp 响应添加到签名中。

据我了解，iText 5.4.1 似乎没有提供此功能。特别是通过

• com.itextpdf.text.pdf.security.TSAClientBouncyCastle，和
• com.itextpdf.text.pdf.security.MakeSignature

我错过了什么吗？

在此先感谢您的帮助，

伯特兰

Answer 1

关于 CRL，您可以将获取 TSA 证书的 CRL 的 CrlClient 添加到传递给 MakeSignature 的 CrlList。

关于 OCSP 的回应：你是对的。似乎我们没有办法做到这一点，除了在创建文档级时间戳时。