open-pdf-sign
open-pdf-signはCLIでPDFにデジタル署名出来るOSSです。特別な証明書は必要なく、Let’s Encryptなど既存の証明書を再利用できるそうです。
PAdESでPDFファイルに暗号化された署名を行う事が可能で、オプションでカスタマイズも出来るようになっているみたいです。
また、open-pdf-sign-configurator を使って、nginxサーバがホストするPDFファイル全てにその場で署名する事も可能で、CLIだけでなくWebサーバー上でも署名出来る仕様となっています。ライセンスはApache 2.0との事です。
