如何用C# iTextSharp实现带已验证签名的PDF Foxit静默打印

我遇到过类似的问题——Foxit Reader静默打印时不会自动触发签名验证流程，导致签名显示黄色问号；而手动打开文档或用Adobe Reader静默打印时，会完成验证并显示绿色对勾。核心原因是Foxit在静默模式下不会主动发起在线CRL/OCSP验证，除非PDF本身包含了完整的长期验证（LTV）信息，让它可以离线完成有效性校验。

下面是解决这个问题的具体步骤和代码调整：

1. 嵌入长期验证（LTV）信息到签名中 #

在签名时，我们需要把证书吊销列表（CRL）和在线证书状态协议（OCSP）的响应信息嵌入到PDF里，这样Foxit无需访问外部服务器就能验证签名有效性。

首先，添加OCSP客户端和CRL客户端的实例：

// 引入命名空间：iTextSharp.text.pdf.security
using iTextSharp.text.pdf.security;

// 创建OCSP客户端用于获取证书实时状态
IOcspClient ocspClient = new OcspClientBouncyCastle();

// 创建CRL客户端用于获取证书吊销列表
ICollection<ICrlClient> crlList = new List<ICrlClient>();
crlList.Add(new CrlClientOnline(chain)); // chain是你的完整证书链（根证书+中间证书+签名证书）

然后，修改MakeSignature.SignDetached调用，传入这些验证信息并指定支持LTV的加密标准：

// 替换原来的SignDetached调用
MakeSignature.SignDetached(
    appearance,
    pks,
    chain,
    crlList,
    ocspClient,
    null,
    0,
    subfilter,
    MakeSignature.CryptoStandard.CADES // 使用CADES标准支持LTV
);

2. 调整签名外观与PDF版本设置 #

启用Acrobat 6+的多层签名外观（包含验证状态的不同图层），同时确保PDF版本支持LTV：

PdfSignatureAppearance appearance = stamper.SignatureAppearance;
appearance.Reason = reason;
appearance.Location = location;
appearance.Acro6Layers = true; // 启用多层外观，支持验证状态切换
appearance.RenderingMode = PdfSignatureAppearance.RenderingMode.NAME_AND_DESCRIPTION; // 可选，设置外观显示样式
appearance.SetVisibleSignature(new Rectangle(50, 730, 144, 790), 1, "sig");

// 设置PDF版本为1.7（支持LTV的最低版本）
stamper.Writer.SetPdfVersion(PdfWriter.PDF_VERSION_1_7);
stamper.SetFullCompression();

3. 确保Foxit信任签名根证书 #

即使嵌入了LTV信息，如果Foxit不信任签名的根证书，仍然可能显示问号。你需要：

• 将签名使用的根证书导入Foxit Reader的信任列表（路径：文件 -> 偏好设置 -> 信任管理器 -> 证书 -> 导入）
• 确保证书链完整，不能缺少根证书或中间证书

为什么这样能解决问题？ #

• 嵌入LTV信息后，Foxit在静默打印时可以直接读取PDF内的验证数据，无需在线请求，自动完成签名有效性校验
• 启用Acro6Layers后，Foxit验证通过会自动切换到“验证通过”的图层（显示绿色对勾），而不是停留在默认的未验证图层

经过这些调整，签名后的PDF在保存时就包含了完整的验证信息，Foxit Reader静默打印时会自动验证并显示绿色对勾，无需手动打开文档触发验证。

内容的提问来源于stack exchange，提问作者user3751691