使用SafeNet PKCS#11标记的iTextPdf USB签名(ikey 4000)

Question

我目前使用的是最新版本的iText，并使用Bruno Lowagie的数字签名白皮书中的示例。

当我为PDF签名并在Adobe Reader中查看它时，证书链不会显示，并且无法验证签名者。我需要做什么才能将证书链包含在签名中，以便Adobe自动验证签名？

该证书来自Entrust..which，是Adobe AATL计划的成员。因此，我希望签名能够自动验证，而不必更改Adobe reader中的信任设置。

Answer 1

iText软件不添加中间证书，因此信任链断开。托拉斯是aatl的会员，但只出售cd证书。