Необходимые шаги для проверки подписи (PDF / PKI)

Question

У меня есть несколько PDF-файлов, которые содержат хотя бы одну подпись PKI.
Какие шаги необходимы для полной проверки того, что данная подпись действительна для этого PDF?

В настоящее время я собрал следующие шаги:

//TODO Build and verify certificate chain (trust)  
//TODO Check revocation list (...)  
//TODO Check self-signage  
//TODO Define trust anchors (set root CAs)  

Мне нужно решить эту проблему на Java.
Также будет весьма полезна помощь, не зависящая от языка.

Answer 1

Вы можете поиграть с iText библиотеками. У них самые полные и хорошо документированные библиотеки в java для pdf и цифровых подписей.