Une signature numérique est un algorithme mathématique utilisé pour authentifier l'identité du signataire et assurer l'intégrité d'un document. Elle crée un identifiant unique lié au document, qui est signé à l'aide d'une clé privée connue uniquement du signataire. Pour vérifier l'authenticité d'un document signé numériquement, le destinataire utilise la clé publique pour déchiffrer la signature et confirmer sa validité.

Dans cet article, nous allons comparer comment ajouter des signatures numériques aux documents PDF en utilisant les bibliothèques QuestPDF et IronPDF en C#. Les deux bibliothèques offrent des fonctionnalités robustes pour la manipulation des PDF, y compris des capacités de signature numérique.

Pourquoi les signatures numériques sont-elles importantes ?

Les signatures numériques garantissent que le contenu d'un document n'a pas été altéré et prouvent l'identité du signataire. Cela offre un niveau de sécurité plus élevé par rapport aux signatures traditionnelles. Les signatures numériques sont juridiquement contraignantes dans de nombreux pays et sont couramment utilisées pour les contrats, accords et autres documents légaux.

Prérequis

Avant de commencer, assurez-vous d'avoir une compréhension de base de C# et du .NET Framework. Vous devrez installer à la fois QuestPDF et IronPDF. QuestPDF peut être installé à partir de NuGet, et IronPDF peut être téléchargé depuis le site Web d'IronPDF ou via le gestionnaire de packages NuGet.

Vous devrez également avoir une signature numérique prête à l'emploi, et si vous ne l'avez pas, il existe de nombreuses ressources qui vous aident à en créer une nouvelle.

Comparaison sur l'ajout de signature numérique aux documents PDF en C# en utilisant QuestPDF vs IronPDF

Maintenant, examinons de plus près ces deux bibliothèques et comment elles gèrent la tâche d'appliquer des signatures numériques aux documents PDF.

QuestPDF est une bibliothèque open-source axée sur la génération de documents PDF à l'aide d'une API fluide pour créer des mises en page complexes grâce à son moteur de mise en page complet. Elle est moins orientée vers la manipulation des PDF mais peut être utilisée avec d'autres outils pour la signature des PDF. Elle est également livrée avec une application compagnon qui permet aux utilisateurs d'explorer la structure du document de leurs PDF en toute simplicité, et utilise une capacité de rechargement à chaud pour vous offrir des aperçus de documents en direct sans avoir besoin de recompilation de code.

IronPDF est une bibliothèque .NET robuste qui offre des fonctionnalités puissantes pour la génération, la manipulation de documents PDF et la signature de documents PDF. Elle est conçue pour les développeurs .NET à la recherche d'une solution complète et facile à utiliser. Avec IronPDF, vous pouvez facilement chiffrer des documents PDF, ajouter des annotations, convertir HTML en PDF, extraire du contenu, et plus !

QuestPDF

QuestPDF ne prend pas en charge nativement les signatures numériques. Cependant, vous pouvez le combiner avec d'autres bibliothèques (comme BouncyCastle ou PDFSharp) pour cette fonctionnalité. Après avoir généré votre document avec QuestPDF, vous pouvez le signer en utilisant une bibliothèque qui offre des outils de signature de PDF, comme iText, mais la bibliothèque QuestPDF elle-même ne gère pas la signature PDF.

Elle propose d'autres formes de sécurité PDF de base, sous forme de chiffrement PDF, ainsi que de création avancée de PDF et la possibilité de concevoir des documents PDF, ce qui en fait toujours une option viable pour ceux qui recherchent une bibliothèque PDF capable de gérer des tâches PDF de base sans trop de fioritures.

IronPDF

IronPDF propose une API simple pour signer des PDF avec un certificat numérique. Le code suivant montre comment appliquer une signature numérique à un fichier PDF à l'aide d'IronPDF.

using IronPdf;
using IronPdf.Signing;
using System.Security.Cryptography.X509Certificates;

public class Program
{
    static void Main(string[] args)
    {
        // Load an existing PDF document
        PdfDocument pdf = PdfDocument.FromFile("invoice.pdf");

        // Load a certificate from a .pfx file
        X509Certificate2 cert = new X509Certificate2("IronSoftware.pfx", "your-password", X509KeyStorageFlags.Exportable);

        // Create a PDF signature using the certificate
        var sig = new PdfSignature(cert);

        // Sign the PDF document
        pdf.Sign(sig);

        // Save the signed PDF document
        pdf.SaveAs("signed.pdf");
    }
}

using IronPdf;
using IronPdf.Signing;
using System.Security.Cryptography.X509Certificates;

public class Program
{
    static void Main(string[] args)
    {
        // Load an existing PDF document
        PdfDocument pdf = PdfDocument.FromFile("invoice.pdf");

        // Load a certificate from a .pfx file
        X509Certificate2 cert = new X509Certificate2("IronSoftware.pfx", "your-password", X509KeyStorageFlags.Exportable);

        // Create a PDF signature using the certificate
        var sig = new PdfSignature(cert);

        // Sign the PDF document
        pdf.Sign(sig);

        // Save the signed PDF document
        pdf.SaveAs("signed.pdf");
    }
}

Imports IronPdf
Imports IronPdf.Signing
Imports System.Security.Cryptography.X509Certificates

Public Class Program
	Shared Sub Main(ByVal args() As String)
		' Load an existing PDF document
		Dim pdf As PdfDocument = PdfDocument.FromFile("invoice.pdf")

		' Load a certificate from a .pfx file
		Dim cert As New X509Certificate2("IronSoftware.pfx", "your-password", X509KeyStorageFlags.Exportable)

		' Create a PDF signature using the certificate
		Dim sig = New PdfSignature(cert)

		' Sign the PDF document
		pdf.Sign(sig)

		' Save the signed PDF document
		pdf.SaveAs("signed.pdf")
	End Sub
End Class

Imports IronPdf
Imports IronPdf.Signing
Imports System.Security.Cryptography.X509Certificates

Public Class Program
	Shared Sub Main(ByVal args() As String)
		' Load an existing PDF document
		Dim pdf As PdfDocument = PdfDocument.FromFile("invoice.pdf")

		' Load a certificate from a .pfx file
		Dim cert As New X509Certificate2("IronSoftware.pfx", "your-password", X509KeyStorageFlags.Exportable)

		' Create a PDF signature using the certificate
		Dim sig = New PdfSignature(cert)

		' Sign the PDF document
		pdf.Sign(sig)

		' Save the signed PDF document
		pdf.SaveAs("signed.pdf")
	End Sub
End Class

Ce code montre comment signer numériquement un document PDF avec IronPDF et un certificat X.509. Tout d'abord, il charge un PDF existant (invoice.pdf) dans un objet PdfDocument. Ensuite, il charge un certificat à partir d'un fichier .pfx (IronSoftware.pfx) en fournissant le mot de passe (your-password) et en configurant le drapeau X509KeyStorageFlags.Exportable pour autoriser l'exportation de la clé privée du certificat si nécessaire.

Ensuite, un objet PdfSignature est créé en utilisant le certificat chargé. Cette signature est ensuite appliquée au document PDF, le signant effectivement. Enfin, le PDF signé est enregistré en tant que nouveau fichier nommé signed.pdf. Ce processus garantit que le PDF est signé de manière sécurisée, vérifiant son authenticité et son intégrité.

Comment vérifier une signature à l'aide de IronPDF

IronPDF propose également un moyen simple de vérifier les signatures numériques. Vous pouvez appeler la méthode VerifyPdfSignatures pour vérifier la validité des signatures dans le document.

using IronPdf;

PdfDocument pdf = PdfDocument.FromFile("signed_test_document.pdf");

// Verify the digital signatures in the PDF document
bool isValid = pdf.VerifyPdfSignatures();
if (isValid)
{
    Console.WriteLine("The digital signature is valid.");
}
else
{
    Console.WriteLine("The digital signature is invalid or missing.");
}

using IronPdf;

PdfDocument pdf = PdfDocument.FromFile("signed_test_document.pdf");

// Verify the digital signatures in the PDF document
bool isValid = pdf.VerifyPdfSignatures();
if (isValid)
{
    Console.WriteLine("The digital signature is valid.");
}
else
{
    Console.WriteLine("The digital signature is invalid or missing.");
}

Imports IronPdf

Private pdf As PdfDocument = PdfDocument.FromFile("signed_test_document.pdf")

' Verify the digital signatures in the PDF document
Private isValid As Boolean = pdf.VerifyPdfSignatures()
If isValid Then
	Console.WriteLine("The digital signature is valid.")
Else
	Console.WriteLine("The digital signature is invalid or missing.")
End If

Imports IronPdf

Private pdf As PdfDocument = PdfDocument.FromFile("signed_test_document.pdf")

' Verify the digital signatures in the PDF document
Private isValid As Boolean = pdf.VerifyPdfSignatures()
If isValid Then
	Console.WriteLine("The digital signature is valid.")
Else
	Console.WriteLine("The digital signature is invalid or missing.")
End If

Cette méthode renvoie true si toutes les signatures du document sont valides et false si une signature est invalide ou manquante.

Résumé des différences entre QuestPDF et IronPDF

Facilité d'utilisation : IronPDF propose une API beaucoup plus simple pour signer des PDF par rapport à QuestPDF. QuestPDF ne propose pas de prise en charge native des signatures numériques et nécessite des bibliothèques externes (par exemple, BouncyCastle) pour cette fonctionnalité. En revanche, IronPDF dispose de méthodes intégrées pour signer et vérifier des PDF, ce qui rend la mise en œuvre des signatures numériques plus simple.

Gestion des certificats : Les deux bibliothèques peuvent fonctionner avec des certificats, mais IronPDF les gère directement via ses méthodes intégrées (par exemple, SignWithFile), simplifiant le processus. Il vous permet également de spécifier les autorisations de signature, ce qui n'est pas proposé par QuestPDF. Signer des documents PDF avec IronPDF en seulement quelques lignes de code.

Vérification de la signature numérique : IronPDF propose une méthode facile à utiliser (VerifyPdfSignatures) pour vérifier la validité des signatures numériques dans les PDF, tandis que QuestPDF n'a pas cette fonctionnalité et s'appuie sur des bibliothèques externes pour la vérification des signatures.

Licence et coût : QuestPDF est une bibliothèque open-source gratuite à utiliser. Cela se fait au prix de l'absence de fonctionnalités avancées telles que le support des signatures numériques. IronPDF est gratuit pour le développement, et au-delà de cela, il propose une gamme de niveaux de prix pour ses licences commerciales afin d'essayer avant d'acheter.

Conclusion

En résumé, bien que QuestPDF excelle dans la création de PDF avec des mises en page complexes, il manque de support natif pour les signatures numériques, nécessitant des bibliothèques externes comme BouncyCastle pour cette fonctionnalité. En revanche, IronPDF propose une solution intégrée pour signer et vérifier des signatures numériques, offrant un processus plus simple et plus efficace.

Pour les développeurs ayant besoin d'une solution PDF complète avec des capacités intégrées de signature numérique, IronPDF est le meilleur choix, avec une large gamme de fonctionnalités, une documentation exhaustive, et plus encore. QuestPDF, cependant, demeure une option open-source solide pour la génération de PDF, mais la signature numérique nécessite une complexité supplémentaire. La décision dépend en fin de compte des besoins du projet et du niveau de simplicité souhaité.