Soporte de Firma Digital: CSP y CNG

Soportado hoy: Firmas basadas en CSP

IronPDF firma usando certificados basados en el modelo de Proveedor de Servicios Criptográficos (CSP) heredado de Microsoft:

• Firmado: Los documentos PDF pueden ser firmados con un archivo PFX basado en CSP utilizando claves RSA, a través del método Sign() de IronPDF.
• Verificación: las firmas creadas en este formato heredado pueden ser verificadas.

CSP es un marco criptográfico más antiguo que soporta algoritmos tradicionales como RSA, pero carece de extensibilidad moderna.

No está aún soportado: Firmas basadas en CNG

Microsoft introdujo Cryptography Next Generation (CNG) con Windows Vista y Windows Server 2008 para reemplazar CSP, añadiendo algoritmos modernos como ECDSA y una API más flexible. A partir de IronPDF v2025.06.08, las firmas digitales basadas en CNG no son compatibles.

Usar un certificado CNG lanza un error específico:

• ECDSA: lanza certificate key algorithm not supported.
• RSA a través de CNG: lanza requested operation not supported.

Estos ocurren porque la implementación de firmado actual no se integra con el proveedor de almacenamiento de claves CNG y API de Microsoft.

Qué es CNG

CNG es el marco criptográfico moderno de Microsoft, el sucesor del sistema CryptoAPI y CSP más antiguo. Soporta algoritmos como RSA, ECDSA, SHA-256 y SHA-384, permite proveedores criptográficos enchufables, y es la base de características de Windows como BitLocker, TPM y Windows Hello.

Hoja de Ruta

Iron Software está revisando el soporte de CNG para una futura liberación. Los objetivos son habilitar certificados RSA y ECDSA basados en CNG, trabajar con el Almacén de Certificados de Windows y proveedores de almacenamiento de claves CNG, y pasar la firma y verificación contra herramientas estándar de la industria y la especificación de firma PDF.