デジタル署名サポート: CSPおよびCNG
IronPDFは.NETアプリケーションでのPDF文書にデジタル署名することができますが、サポートする証明書の種類が現在限られています。 現在どの署名タイプが機能するかを知ることは、これらと連携する統合を計画するのに役立ちます。
今日サポートされる: CSPベースの署名
IronPDFは、Microsoftの旧式の暗号化サービスプロバイダー(CSP)モデルに基づいた証明書を使用して署名します:
- 署名: PDF ドキュメントは、IronPDF の
Sign()メソッドを使用して、RSA キーを用いた CSP ベースの PFX ファイルで署名できます。 - 検証: この旧式形式で作成された署名は検証することができます。
CSPは伝統的なアルゴリズム(RSAなど)をサポートする古い暗号化フレームワークであり、最新の拡張性を欠いています。
まだサポートされていない: CNGベースの署名
MicrosoftはCSPを置き換え、ECCやより柔軟なAPIを追加するために、Windows VistaおよびWindows Server 2008と共にCryptography Next Generation (CNG) を導入しました。 IronPDF v2025.06.08 現在、CNG ベースのデジタル署名はサポートされていません。
CNG証明書を使用すると特定のエラーが発生します:
- ECDSA:
certificate key algorithm not supportedをスローします。 - RSA via CNG:
requested operation not supportedをスローします。
これらは、現在の署名実装がMicrosoftのCNGキー保存プロバイダーおよびAPIと統合していないために発生します。
CNGとは何か
CNGは、古いCryptoAPIおよびCSPシステムの後継であるMicrosoftの最新の暗号化フレームワークです。 RSA、ECDSA、SHA-256、SHA-384といったアルゴリズムをサポートし、プラグイン可能な暗号化プロバイダーを許可し、BitLocker、TPM、Windows HelloといったWindows機能の基礎となります。
ロードマップ
Iron Softwareでは、将来のリリースに向けてCNGサポートを検討しています。 目標は、CNGベースのRSAおよびECDSA証明書を有効にし、Windowsの証明書ストアとCNGキー保存プロバイダーで動作し、業界標準のツールおよびPDF署名仕様に対する署名と検証を実施することです。

