keyStore = KeyStore.getInstance("HDImageStore", "JCP");  
            alias = "PHP1";  // контейнер с тестовым сертификатом
            password = "".toCharArray();

            keyStore.load(null, null);

            // Закрытый ключ подписи
            PrivateKey privateKey = (PrivateKey) keyStore.getKey(alias, password);

            // Цепочка сертификатов подписи
            List<Certificate> lChain = Arrays.asList(keyStore.getCertificateChain(alias));

            // Создаем CAdES подпись.
            CAdESSignature cadesSignature = new CAdESSignature(isDetached);

            Collection<X509CertificateHolder> certificateHolders = new ArrayList<>();
            certificateHolders.add(new X509CertificateHolder(keyStore.getCertificate(alias).getEncoded()));
            CollectionStore<X509CertificateHolder> store = new CollectionStore<>(certificateHolders);
            cadesSignature.setCertificateStore(store);

            // Добавляем CAdES-BES подпись
            cadesSignature.addSigner(
                    JCP.PROVIDER_NAME,
                    JCP.GOST_DIGEST_OID,
                    JCP.GOST_EL_KEY_OID,
                    privateKey,
                    lChain,
                    CAdESType.CAdES_BES,
                    null,
                    false
            );

            // Будущая подпись в виде массива.
            ByteArrayOutputStream signatureStream = new ByteArrayOutputStream();

            cadesSignature.open(signatureStream); // подготовка контекста
            cadesSignature.update(fileContent); // хеширование

            cadesSignature.close(); // создание подписи с выводом в signatureStream
            signatureStream.close();

            // Получаем подпись в виде массива.
            return signatureStream.toByteArray();

byte[] fileContent = Base64.decode(file.getBytes());
            CAdESSignature cadesToVerify = new CAdESSignature(fileContent, null, null);
            cadesToVerify.verify(null);

byte[] fileContent = file.getBytes();
            byte[] signatureContent = Base64.decode(signature.getBytes());

            CAdESSignature cadesToVerify = new CAdESSignature(signatureContent, fileContent, null);
            cadesToVerify.verify(null);