Wer mit IText die digitale Signatur in einem PDF-Dokument überprüfen will, sollte sich vorher gründlich mit den Gültigkeitsmodellen auseinandersetzen.

Eine gute Erklärung gibt es hier.

Denn im Gegensatz zur Signaturprüfung (verifyCertificates(…)) von IText ist in Deutschland nach SigG eine Verifikation zum Signierzeitpunkt ausreichend, also nach dem Kettenmodell!