数字签名问题。[Itext]

在使用Itext进行数字签名时，经常会遇到一些问题。其中一个常见问题是“SignatureException：Signature length not correct：got 256 but was expecting 128”。

产生这个问题的原因是因为JRE的默认签名长度为128位，而Itext默认签名长度为256位，因此需要手动设置签名长度为128位。

代码示例：

//创建签章 PdfSignatureAppearance appearance = stamper.getSignatureAppearance(); appearance.setReason("Digital signature"); appearance.setLocation("China"); appearance.setVisibleSignature(new Rectangle(10, 10, 150, 150), 1, "sig");

//设置签名长度 PrivateSignature privateSignature = new PrivateSignature(pk, DigestAlgorithms.SHA256); PdfSignature dic = new PdfSignature(PdfName.ADOBE_PPKLITE, DigestAlgorithms.SHA256); dic.setReason(appearance.getReason()); dic.setLocation(appearance.getLocation()); dic.setSignatureCreator("Itext"); dic.setContact("test@test.com"); dic.setCertificationLevel(PdfSignature.NOT_CERTIFIED); dic.setDate(new GregorianCalendar());

int contentEstimated = 15000; HashMap<PdfName, Integer> exc = new HashMap<PdfName, Integer>(); exc.put(PdfName.CONTENTS, new Integer(contentEstimated * 2 + 2)); dic.setReason(appearance.getReason());

dic.setFilter(PdfName.ADOBE_PPKMS); dic.setSubFilter(PdfName.ADBE_PKCS7_DETACHED); dic.setSignDate(Calendar.getInstance());

//进行签名操作 MakeSignature.signDetached(appearance, new PrivateKeySignature(pk, DigestAlgorithms.SHA256), chain, null, null, null, 0, CryptoStandard.CMS);

注意：在32位机器上，JRE限制了签名长度为128位。因此，如果您使用的是32位机器，您无法更改签名长度。