Здравствуйте!
Пробую улучшить подпись с CAdES-BES до CAdES-A, на JDK 11.0.17, OpenJDK 64-Bit Server VM, 11.0.17+7-LTS и JCP 2.0.41940-A

Ориентируюсь по теме на форуме https://www.cryptopro.ru...aspx?g=posts&t=19137

Подпись улучшить удалось, штамп времени (ETSI TS 101 733 V2.2.1)


присутствует.

У меня вопрос - каким образом можно добавить новый архивный штамп времени id-aa-ets-archiveTimestampV3 в отсоединённую ЭЦП?

Пробовал добавить по примеру в руководстве программиста (ЖТЯИ.00091-04 33 01), через cadesSignature.addSigner - не работает, не проходит валидацию


Пробовал вот таким образом
CAdESSignature signature = new CAdESSignature(signatureBytes, contentBytes, null);
CAdESSigner signer = signature.getCAdESSignerInfo(0);
String digestAlgOID = signer.getSignerInfo().getDigestAlgOID();

// добавляем подписанта с новой CAdES-A
signature.addSigner(
JCP.PROVIDER_NAME,
null,
digestAlgOID,
(PrivateKey) key,
Arrays.asList(xChain),
CAdESType.CAdES_A,
"", // path to TSP
false);

ByteArrayOutputStream signatureStream = new ByteArrayOutputStream();

signature.open(signatureStream); // подготовка контекста
signature.update(contentBytes); // вычисление хэш-кода
signature.close(); // создание подписи с выводом в signatureStream

signatureStream.close();

byte[] result = signatureStream.toByteArray();

Создал, спасибо!