Support de la signature numérique : CSP et CNG

Pris en charge aujourd'hui : signatures basées sur CSP

IronPDF signe en utilisant des certificats basés sur le modèle Cryptographic Service Provider (CSP) de Microsoft :

• Signature : Les documents PDF peuvent être signés avec un fichier PFX basé sur CSP en utilisant des clés RSA, via la méthode Sign() d'IronPDF.
• Vérification : les signatures créées dans ce format hérité peuvent être vérifiées.

CSP est un ancien cadre cryptographique qui prend en charge les algorithmes traditionnels comme RSA mais manque d'extensibilité moderne.

Pas encore supporté : signatures basées sur CNG

Microsoft a introduit Cryptography Next Generation (CNG) avec Windows Vista et Windows Server 2008 pour remplacer CSP, ajoutant des algorithmes modernes tels que ECDSA et une API plus flexible. À partir de IronPDF v2025.06.08, les signatures numériques basées sur CNG ne sont pas prises en charge.

L'utilisation d'un certificat CNG déclenche une erreur spécifique :

• ECDSA : génère certificate key algorithm not supported.
• RSA via CNG : génère requested operation not supported.

Cela se produit parce que l'implémentation actuelle de la signature ne s'intègre pas au fournisseur de stockage de clés et à l'API CNG de Microsoft.

Ce qu'est CNG

CNG est le framework cryptographique moderne de Microsoft, successeur de l'ancien système CryptoAPI et CSP. Il prend en charge les algorithmes comme RSA, ECDSA, SHA-256 et SHA-384, permet des fournisseurs cryptographiques extensibles et sous-tend des fonctionnalités Windows telles que BitLocker, TPM et Windows Hello.

Feuille de route

Iron Software est en train d'examiner le support CNG pour une future mise à jour. Les objectifs sont de permettre les certificats RSA et ECDSA basés sur CNG, de collaborer avec le magasin de certificats Windows et les fournisseurs de stockage de clés CNG, et de passer la signature et la vérification contre des outils standard de l'industrie et la spécification de signature de PDF.