Support de la signature numérique : CSP et CNG
IronPDF peut signer numériquement les documents PDF dans les applications .NET, mais le type de certificat qu'il prend en charge est actuellement limité. Connaître les types de signature fonctionnant aujourd'hui vous aide à planifier une intégration autour de ceux-ci.
Pris en charge aujourd'hui : signatures basées sur CSP
IronPDF signe en utilisant des certificats basés sur le modèle Cryptographic Service Provider (CSP) de Microsoft :
- Signature : Les documents PDF peuvent être signés avec un fichier PFX basé sur CSP en utilisant des clés RSA, via la méthode
Sign()d'IronPDF. - Vérification : les signatures créées dans ce format hérité peuvent être vérifiées.
CSP est un ancien cadre cryptographique qui prend en charge les algorithmes traditionnels comme RSA mais manque d'extensibilité moderne.
Pas encore supporté : signatures basées sur CNG
Microsoft a introduit Cryptography Next Generation (CNG) avec Windows Vista et Windows Server 2008 pour remplacer CSP, ajoutant des algorithmes modernes tels que ECDSA et une API plus flexible. À partir de IronPDF v2025.06.08, les signatures numériques basées sur CNG ne sont pas prises en charge.
L'utilisation d'un certificat CNG déclenche une erreur spécifique :
- ECDSA : génère
certificate key algorithm not supported. - RSA via CNG : génère
requested operation not supported.
Cela se produit parce que l'implémentation actuelle de la signature ne s'intègre pas au fournisseur de stockage de clés et à l'API CNG de Microsoft.
Ce qu'est CNG
CNG est le framework cryptographique moderne de Microsoft, successeur de l'ancien système CryptoAPI et CSP. Il prend en charge les algorithmes comme RSA, ECDSA, SHA-256 et SHA-384, permet des fournisseurs cryptographiques extensibles et sous-tend des fonctionnalités Windows telles que BitLocker, TPM et Windows Hello.
Feuille de route
Iron Software est en train d'examiner le support CNG pour une future mise à jour. Les objectifs sont de permettre les certificats RSA et ECDSA basés sur CNG, de collaborer avec le magasin de certificats Windows et les fournisseurs de stockage de clés CNG, et de passer la signature et la vérification contre des outils standard de l'industrie et la spécification de signature de PDF.
Curtis Chau détient un baccalauréat en informatique (Université de Carleton) et se spécialise dans le développement front-end avec expertise en Node.js, TypeScript, JavaScript et React. Passionné par la création d'interfaces utilisateur intuitives et esthétiquement plaisantes, Curtis aime travailler avec des frameworks modernes et créer des manuels bien structurés et visuellement attrayants.
