iText7与Adobe对带附件PDF/A-3a双重签名验证结果不一致

我之前也碰到过几乎一模一样的场景，核心问题出在PDF/A的严格合规要求和两次签名的权限设置冲突上，结合iText7的签名机制与Adobe的验证逻辑，给你梳理下可行的解决方向：

1. 先搞懂报错的本质 #

Adobe提示的"Unexpected Byte range values"本质是：第一次签名的字节范围在第二次签名后被破坏了。PDF/A对文档结构完整性的要求远高于普通PDF，哪怕是合法的后续签名操作，只要不符合PDF/A的增量更新规则，Adobe就会判定签名失效。

你第一次用的PdfSigner.CERTIFIED_FORM_FILLING属于认证签名（Certified Signature），这种签名会锁定文档的特定修改权限。而PDF/A文档在认证签名后，后续修改必须严格遵循PDF/A的增量更新规范，不能引入任何破坏PDF/A结构的操作——比如你添加的附件，或者第二次签名的方式可能触发了不符合要求的文档变更。

2. 针对性的修复步骤 #

（1）确保两次签名都采用增量更新模式 #

iText7处理PDF/A签名时，必须保证每次签名都是增量更新（incremental update），绝对不能修改已签名的字节范围。第二次签名时一定要明确开启追加模式：

// 第二次签名的关键配置
PdfSigner signer = new PdfSigner(reader, new FileOutputStream(outputFile), new StampingProperties().useAppendMode());
signer.setCertificationLevel(PdfSigner.NOT_CERTIFIED);
// 后续签名逻辑...

这里的useAppendMode()是核心，它能保证第二次签名仅追加到文档末尾，不会触碰第一次签名的字节范围。

（2）调整认证签名权限或附件添加时机 #

CERTIFIED_FORM_FILLING权限仅允许表单填写操作，并不包含添加附件的权限——哪怕iText允许这种操作，Adobe会直接判定为超出权限的违规修改。你可以二选一解决：

• 方案一：先添加附件，再执行第一次认证签名；
• 方案二：把第一次认证签名的权限升级为CERTIFIED_FORM_FILLING_AND_ANNOTATIONS，这个权限允许添加注释和附件，后续签名操作也能被Adobe认可。

修改第一次签名的认证级别代码：

// 第一次签名时调整权限范围
signer.setCertificationLevel(PdfSigner.CERTIFIED_FORM_FILLING_AND_ANNOTATIONS);

（3）验证PDF/A的合规性 #

两次签名完成后，先用iText的PdfAValidator工具验证文档是否仍符合PDF/A标准：

PdfADocument pdfA = new PdfADocument(new PdfReader(signedFile));
PdfAValidator validator = new PdfAValidator(PdfAConformanceLevel.PDF_A_1B);
List<PdfAValidationResult> results = validator.validate(pdfA);
for (PdfAValidationResult result : results) {
    System.out.println(result.getErrorMessage());
}
pdfA.close();

如果存在合规性错误，先修复这些问题再去Adobe验证签名——Adobe对PDF/A的合规性检查是签名验证的前置条件。

3. 为什么iText验证没问题但Adobe报错？ #

iText的签名验证主要聚焦于签名本身的加密有效性、签名者身份，以及是否为合法的增量更新；但Adobe的验证会额外严格检查PDF/A的合规性和签名权限范围内的修改合法性——哪怕签名本身有效，只要文档不符合PDF/A规范，或者修改超出了认证签名的权限，就会触发报错。

内容的提问来源于stack exchange，提问作者inat57