使用iTextPDF签名含Adobe签名的PDF时遇Helvetica字体嵌入合规错误

问题根源 #

带Adobe签名的PDF通常是PDF/A合规文档，iText对PDF/A文档的签名操作会严格执行合规检查。你的代码虽然向文档添加了嵌入字体，但签名外观仍默认使用未嵌入的Helvetica字体，触发了PdfAConformanceException异常。

解决方案 #

1. 给签名外观指定嵌入字体 #

创建嵌入字体后，必须将其绑定到签名外观，替换默认的Helvetica：

InputStream resource = new ClassPathResource(path).getInputStream();
PdfFont font = PdfFontFactory.createFont(IOUtils.toByteArray(resource), PdfFontFactory.EmbeddingStrategy.FORCE_EMBEDDED);
// 关键：将嵌入字体设置为签名外观使用的字体
appearance.setSignatureFont(font);

2. 适配PDF/A版本的加密标准 #

PDF/A-1与PDF/A-2+要求的签名加密标准不同，需根据文档实际版本适配：

// 检测文档的PDF/A合规等级
PdfADocumentInfo pdfAInfo = PdfADocumentInfo.getPdfADocumentInfo(reader);
if (pdfAInfo != null) {
    PdfAConformanceLevel level = pdfAInfo.getConformanceLevel();
    CRYPTO_STANDARD cryptoStandard;
    if (level == PdfAConformanceLevel.PDF_A_1A || level == PdfAConformanceLevel.PDF_A_1B) {
        cryptoStandard = CRYPTO_STANDARD.CADES;
    } else {
        cryptoStandard = CRYPTO_STANDARD.CMS;
    }
    signer.signDetached(digest, pks, certificate, null, null, null, 0, cryptoStandard);
}

3. 非必要选项：关闭PDF/A合规检查（不推荐） #

如果无需保留PDF/A合规性，可以关闭iText的合规验证，但这会破坏文档的PDF/A属性：

// 关闭PDF/A合规检查
signer.getDocument().setPdfAConformanceLevel(null);

关键说明 #

• 仅向文档添加字体无效，必须确保签名外观实际使用该嵌入字体
• 保留PDF/A合规性时，必须严格匹配对应版本的加密标准和资源要求

内容的提问来源于stack exchange，提问作者hcallejas