@Zhuzhuchenyan 谢谢解答，非常感谢。

补充一个镜像的信息
| REPOSITORY    | TAG  | DIGEST | IMAGE ID  |
| ---- | ---- | ---- | ---- |
| arm64v8/tomcat | 9.0.54-jre8-openjdk | none | 2a4d541aa065 |
| tomcat | none | sha256:eacda77cc58a597806a93f5cb23e8c48d62b8b874623b05e69e3bfcfe646d41a 2a4d541aa065 |

看了看启动日志，有条是：
25-Oct-2021 08:29:32.631 INFO [main] org.apache.catalina.startup.VersionLoggerListener.log Architecture: aarch64

搜了搜，这个 arm64 和 aarch64 好像是一回事

这 sstap 是整不明白，有时可以用，有时不可以用，不可以用的时候卸载重装又可以了。。。还是折腾路由吧

16g 不满足很久了，不过之前查了查主板不支持 ddr4，就没换拖到现在

92.02Mbps 上传速度 7.44Mbps 延迟 19.12ms 抖动 38.84ms

解决了，问题有点像#14 楼说的，证书链的问题，不过问题是出在用 itext7 签名的时候。

看代码我构造的数组长度只为 1，并且就导入了导出的二级证书，应该把根证书也导入进来，顺序的话是根证书在后头，这样就可以了。

itext 还有另一个方法，就是通过 KeyStore 对象的 getCertificateChain 方法获取证书链，不过这样就需要把签名(正常的请看就是 CA 认证)后的证书(上面第 4 步生成的)导入到密钥库中才行。

至于电子签章应该有的基本功能如 制章(在我看来就是弄个图片？)、盖章、撤章、验证之类的 itext7 都有提供相关的方法。
最后这就像#17 楼说的，只能内部玩玩，并且 itext7 是 APGL 协议的。

谢谢各位！

@KuroNekoFan 谢谢，不过第三方的目前先不做考虑，因为要实现的功能比较简单。

@chinvo 现在的问题就是这个，我通过 ```keytool -exportcert ```命令把我的自签证书导出为 cer 文件，然后在阅读器上把该证书添加为受信任的根证书，某种意义上也算内置了自己的 CA 了吧。然后还是提示上面那个问题，我查看了经过签名的证书，证书链上的顶层确实是我导出的那个已经加入了受信任的根证书，结果还是这样。

@chinvo 不说能不能通过安装包安装，目前设想是可以添加自签名证书的（就是让用户电脑都手动添加这个证书）。 以前是买过安政通的电子签章软件，那个是有个专门的客户端来查看 pdf，现在新项目领导说自己弄个功能简单的。

@chinvo 嗯，现在用的不是 adobe reader 看的，不过如果我把通过 ca 的签名过后的用户证书先手动添加到受信任列表里的话，也是可以的，但是业务场景不允许。

@chixinzei 是这样，可是我第 6 步把我这个自签的根证书导出来，并手动添加到阅读器的信任列表和安装到本机的受信任证书里了，这样不算吗。。。

@Dwayne 底裤都给你们扒了

成功就 20x （不过不会像主楼说的那样区分）, 不成功看情况，40x，500 之类的（并返回错误信息）

学习了，哎工作几年了还是菜

唉压力确实大，好好调节吧，祝好

怎么总有人回复阴阳怪气的