подписывание PDF

А зачем встраивать?

Кошернее подписывать с помощью GnuPG

Не, пользователи — пьяные обезьяны с гранатой, во-первых, ниасилят подписать, во-вторых — ниасилят грузить два файлика вместо одного в веб-морду.

PDFки имеют возможность подписать payload и приложить подпись в сам файл. Вот это и интересно. Если там можно инкапсулировать любую подпись (OpenSSL/GPG в том числе), то так даже интереснее.

Ну и факт фактом, все подписанты до единого — вендузятники, ничего не поделаешь. Подписывать через сеть нельзя, только оффлайн.

google://java pdf sign

http://jsignpdf.sourceforge.net/

Хорошо. А кто мне потом будет подпись проверять?

Не знаю когда тебя в гугле забанили, но ищется на раз http://www.berthou.com/us/2009/07/01/verify-pdf-signature-with-itext/

iText. GPL3 же, некультурно.

Ты потроллить пришел?

В своей профнепригодности ты уже расписался, теперь пытаешься в шутку все превратить?

Давай_до_свиданья!

В какую нахер шутку? iText почти всем сидит занозой в заднице ровно с тех пор, как MPL заменили на GPL3. Это раз. Во-вторых, на сервере Perl. Ищется что-то, более дружественное скриптам со стороны проверки, и более свободное лицензионно для подписывания, в виде библиотеки.

что нынче в мире опенсорса кошерно для подписывания PDF и для проверки такой подписи?
опенсорса кошерно

GPLv3

Ты совсем охренел? Куда еще кошернее?

Анонимус люто прав

[fat]
Распечатывание + подписывание ручкой + сканирование. Другие способы в РФ не работают же.
[/fat]

Ты собрался продавать своё поделие? Если нет и софтина только для внутреннего использования то gpl не помеха.

А если и да, то с каких пор она в РФ помеха?

1) это вопрос совести

2) не слышал чтобы в РФ gpl был признан недействительным

1) это вопрос совести

У ТС-а то она допустим есть, а у его работодателей?

2) не слышал чтобы в РФ gpl был признан недействительным

А он был признан действительным? ЕМНИП юр.силу имеет только англицкий вариант, на территории РФ имеют юр.силу документы на языке врага? Я не юрЫст, но слышал мнение что gpl-ем у нас можно только подтираться...

А он был признан действительным?

допустим, лицензия недействительна. Тогда на каких условиях ТС может включить код? По мне так выходит ещё хуже - украл исходники у авторов. Да, я не юрист, но, судя по решениям судов что я вижу в новостях, это рандом и судья как хочет так и повернёт.

Ты собрался продавать своё поделие? Если нет и софтина только для внутреннего использования то gpl не помеха.

Эта софтина не то чтобы продается, она является довеском к услуге на основе проприетарного софта, и сама должна быть проприетарна. Причем здесь тот случай, когда даже я не вижу, как открытость может нам быть плюсом, а начальство и подавно, так как старые маразматики.

Просто я в текущей софтине увидел, как обеспечивается целостность и достоверность документов, которая рекламируется, так у меня глаза и выкатились — полдня вправлял обратно. Хотелось бы модель безопасности на что-то более адекватное и менее кустарное поменять, так как по ряду причин работу не хочу менять.

2) не слышал чтобы в РФ gpl был признан недействительным

1) моя страна — не Россия
2) в моей стране GPL действует

Вызывать гнутый софт через командную строку, не?

На крайняк придется. Хотя у меня есть другая мысль, делать отдельно файл, отдельно его подписывать сертификатом через OpenSSL, заворачивать в архив. Софтина же пусть архивы и принимает, так еще и обратную совместимость можно замутить.