java - デジタル署名を追加するとファイル サイズが増加する

Question

JavaコードでPKCS11モジュールを使用して、usb e-tokenを使用してpdfに署名しています。ドキュメントのサイズが 50kb から 2mb に増加します。私が理解しているように、これは署名時にドキュメントに追加される CRL (証明書失効リスト) が原因で発生しています。このリストを追加したり、ファイルのサイズが大きくなったりしないようにする方法はありますか?

Answer 1

CRL は常に追加されるとは限りません。これは署名形式 (PAdES を使用するかどうか) によって異なります。観測された動作の別の可能性は、ライブラリがデータの空のプレースホルダーを挿入するが、データ自体を書き込まないことです。コードでこれらのケースの両方を確認してください。