Soporte de Firma Digital: CSP y CNG
IronPDF puede firmar digitalmente documentos PDF en aplicaciones .NET, pero el tipo de certificado que soporta actualmente es limitado. Conocer qué tipos de firmas funcionan hoy te ayuda a planear una integración en torno a ellas.
Soportado hoy: Firmas basadas en CSP
IronPDF firma usando certificados basados en el modelo de Proveedor de Servicios Criptográficos (CSP) heredado de Microsoft:
- Firmado: Los documentos PDF pueden ser firmados con un archivo PFX basado en CSP utilizando claves RSA, a través del método
Sign()de IronPDF. - Verificación: las firmas creadas en este formato heredado pueden ser verificadas.
CSP es un marco criptográfico más antiguo que soporta algoritmos tradicionales como RSA, pero carece de extensibilidad moderna.
No está aún soportado: Firmas basadas en CNG
Microsoft introdujo Cryptography Next Generation (CNG) con Windows Vista y Windows Server 2008 para reemplazar CSP, añadiendo algoritmos modernos como ECDSA y una API más flexible. A partir de IronPDF v2025.06.08, las firmas digitales basadas en CNG no son compatibles.
Usar un certificado CNG lanza un error específico:
- ECDSA: lanza
certificate key algorithm not supported. - RSA a través de CNG: lanza
requested operation not supported.
Estos ocurren porque la implementación de firmado actual no se integra con el proveedor de almacenamiento de claves CNG y API de Microsoft.
Qué es CNG
CNG es el marco criptográfico moderno de Microsoft, el sucesor del sistema CryptoAPI y CSP más antiguo. Soporta algoritmos como RSA, ECDSA, SHA-256 y SHA-384, permite proveedores criptográficos enchufables, y es la base de características de Windows como BitLocker, TPM y Windows Hello.
Hoja de Ruta
Iron Software está revisando el soporte de CNG para una futura liberación. Los objetivos son habilitar certificados RSA y ECDSA basados en CNG, trabajar con el Almacén de Certificados de Windows y proveedores de almacenamiento de claves CNG, y pasar la firma y verificación contra herramientas estándar de la industria y la especificación de firma PDF.
Curtis Chau tiene una licenciatura en Ciencias de la Computación (Carleton University) y se especializa en el desarrollo front-end con experiencia en Node.js, TypeScript, JavaScript y React. Apasionado por crear interfaces de usuario intuitivas y estéticamente agradables, disfruta trabajando con frameworks modernos y creando manuales bien estructurados y visualmente atractivos.
