Acrobat提示PDF签名字节范围无效问题咨询

以下为针对该问题的核心排查点，均符合Acrobat Reader对PDF数字签名的解析规则：

• 字节偏移计算校验：你所遵循的字节范围规则逻辑正确，但需注意Acrobat的偏移计算以原始二进制字节为最小单位，需重点核对以下细节：
  • 确认/ByteRange数组的四个值严格满足：[0, 第一段长度, 第二段起始偏移, 第二段长度]，且第一段长度 + 第二段长度 = 整个PDF文件的总字节数，四个值均为非负整数且严格递增，无类型错误、多余空格或格式异常。
  • 不可见字符计数需准确：换行符、空格、缩进等不可见字符均需计入字节偏移，不能只统计可见内容的长度，尤其要注意Contents字段左括号(/左尖括号<的偏移、右括号)/右尖括号>的下一字节偏移的计算是否包含了所有前置不可见字符。
• 增量更新结构校验：你新增的区块、签名对象、xref表必须以增量更新的方式追加到原始PDF末尾，不能修改原始PDF的任何已有字节，哪怕1字节的修改都会导致字节范围和实际文件不匹配。同时需确认文件末尾startxref指向的新增xref表的偏移完全准确，无1字节误差，否则Acrobat会读取到错误的/ByteRange值触发报错。
• Contents占位长度校验：需确认你在/ByteRange中跳过的Contents段长度，和实际预留的Contents字段包裹的内容长度完全一致，若写入签名时修改了预留的占位长度但未同步更新/ByteRange数值，也会触发该报错。

内容的提问来源于stack exchange，提问作者user3362334