Коллеги, подскажите плиз как можно определить, что файл с подписью это отсоединённая подпись, либо присоединенная?

Если использовать
CAdESSignature cAdESSignature = new CAdESSignature(fileContent, null, null);

информация о подписи извлекается в обоих случаях

Евгений, подскажите - предложенный Вами код полностью заменяет такой, только декодирование отложенное?

CAdESSignature cAdESSignature = new CAdESSignature(fileContent, null, null);


Просто, я когда заменяю указанную Выше строку на Ваш код, у меня на присоединённой подписи на cAdESSignature.decode(); исключение падает
org.bouncycastle.cms.CMSException: problem parsing cert/crl sets

возвращаю обратно - всё корректно проходит

Вероятно исключение выкидывает из-за того, что подписанные данные не были прочитаны. Перед тем как сделать cAdESSignature.decode() нужно прочитать все из потока is.

Я написал к вопросу о том, почему ошибка на decode() появляется

При работе с подписью CAdESSignature последовательно читает ее содержимое. Когда мы создаем CAdESSignature с отложенным декодированием в конструкторе будет прочитана только часть подписи. В какой то момент в присоединенной подписи начинается фрагмент с подписанными данными. Их можно прочитать с помощью потока полученного из cAdESSignature.getSignedContent(). Затем в cAdESSignature.decode() будет прочитан оставшийся фрагмент подписи.

Если мы не прочитаем подписанные данные, то decode() споткнется о непрочитанный фрагмент с подписанными данными, отсюда и исключение (CAdESSignature же последовательно парсит подпись).

Таким образом decode() по сути связан с полученным потоком из cAdESSignature.getSignedContent(), потому что поток связан с парсером cAdESSignature. cAdESSignature.decode() сделать сразу после конструктора cAdESSignature с отложенным декодированием в случае присоединенной подписи не получится.