PDFBox签名PDF中证书的作用及PDFBox3签名左侧图标的含义咨询

证书在PDFBox签署的PDF文档中承担核心作用，主要体现在这几点：

• 身份确权：唯一证明签名者的真实身份，确保签署行为来自声称的主体（如企业、个人），避免冒充。
• 不可抵赖：基于非对称加密逻辑，签名私钥仅由签名者持有，一旦签署完成，签名者无法事后否认自己的操作。
• 完整性校验：签名与证书绑定后，能快速验证文档在签名后是否被篡改——只要内容有变动，签名验证就会失败。
• 信任传递：由权威CA（证书颁发机构）颁发的证书，能让接收方直接确认签名合法性，无需额外验证签名者身份。

结合你提供的截图，第一个签名左侧的黄色感叹号图标，在PDFBox 3或主流PDF阅读器的签名验证逻辑里，代表签名存在验证警告，但未完全失效，常见原因包括：

• 证书信任链不完整：比如颁发证书的CA不在阅读器的信任列表中，阅读器无法确认证书的权威性。
• 证书状态异常：证书已过期、尚未生效，或者阅读器无法查询到证书的吊销状态（比如无法连接CRL服务器）。
• 文档存在增量修改：第一个签名完成后，文档被添加了第二个签名这类增量更新操作，阅读器会对这种后续修改发出警告，但第一个签名本身并未被篡改。

而第二个签名右侧的蓝色对勾图标，说明该签名的证书信任链、有效期、文档完整性均符合验证要求，无任何异常。

内容的提问来源于stack exchange，提问作者rahim soufiane