itextpdf多次数字签名

### 使用iTextPDF实现文档的多次数字签名

为了实现在同一个PDF文件上应用多个不同的数字签名，可以采用增量更新的方式。每次添加新的签名时只修改必要的部分而不影响之前已有的数据结构[^2]。

import com.itextpdf.kernel.pdf.PdfDocument;
import com.itextpdf.kernel.pdf.PdfReader;
import com.itextpdf.kernel.pdf.PdfWriter;
import com.itextpdf.signatures.ExternalDigest;
import com.itextpdf.signatures.ExternalSignature;
import com.itextpdf.signatures.MakeSignature;
import com.itextpdf.signatures.PrivateKeySignature;

// ... 导入其他所需包 ...

public class MultipleSignaturesExample {

    public static void sign(String src, String dest, Certificate[] chain,
                            PrivateKey pk, String digestAlgorithm, String provider,
                            MakeSignature.CryptoStandard subfilter,
                            String reason, String location)
            throws GeneralSecurityException, IOException {
        // 打开现有 PDF 文档并准备签署区域
        PdfReader reader = new PdfReader(src);
        FileOutputStream os = new FileOutputStream(dest);
        PdfSigner signer = new PdfSigner(reader, os, true); // 'true' 表示启用追加模式
        
        // 设置外观和其他选项...
        
        IExternalSignature pks = new PrivateKeySignature(pk, digestAlgorithm, provider);
        IExternalDigest externalDigest = new BouncyCastleDigest();
        
        // 实际执行签名操作
        MakeSignature.signDetached(signer.getWriter(), signatureAppearance.getRangeStream(),
                chain, pks, externalDigest, null, null, 0, subfilter);

        // 关闭资源
        signer.close();
    }
}

当需要再次对该文件进行签名时，只需重复上述流程，并指定新生成的目标路径即可完成第二次甚至更多次的签名处理。重要的是，在初始化`PdfSigner`实例时要传入参数`true`以开启追加模式，这样能够确保不会覆盖之前的任何签名记录。