He estado queriendo entender cómo funcionan las firmas digitales en los PDFs, o en general en los archivos.

Entiendo cómo es que se genera una firma digital a partir de una llave privada y un conjunto de bits, pero todavía no logro entender cómo se hace con los PDFs para agregarle como pie de página la firma del propio PDF, mi lógica es la siguiente.

 1. Digamos que tienes un conjunto de bits `xyz` (el PDF) y tu llave privada, y quieres:

    - Generar la firma del PDF con esa llave
    - Añadir la firma al PDF

 2. Entonces, digamos que la firma digital generada es `abc` y se la añadimos al los bits `xyz` (por ejemplo, al agregar la firma digital al pie de página), resultando en que el PDF ya no contiene los bits `xyz` originales, sino ahora contiene `xyzabc` (los originales más los añadidos de la firma digital)

 3. Luego entonces, la firma agregada al pdf no es válida para el propio pdf, pues este está compuesto de los bits `xyzabc`, mientras que la firma fue utilizada para firmar el PDF original que contenía los bits `xyz`

Entonces, 

¿Cómo se haría en ese caso la verificación de la firma? 

¿Habría que remover por completo los bits que componen a la firma para quedarnos sólo con el documento original (los bits `xyz`)? 

¿En otras palabras a los bits `xyzabc` quitarles los bits de la firma `abc` y verificar que esa firma corresponde a los bits `xyz` y a la llave pública?