Como transformo uma hash em um documento válido?

O documento original não é enviado para a API. A aplicação gera uma hash criptográfica (SHA-256) do conteúdo e envia esse valor para assinatura. O IntegraICP usa o certificado digital do usuário para assinar essa hash, retornando uma assinatura criptográfica. O documento final válido é obtido ao combinar o documento original com a assinatura retornada, permitindo que qualquer verificador confirme a integridade do conteúdo e a autoria. Para montar o documento final, o mercado geralmente utiliza frameworks como iText, PDFBox, dentre outros.