數位簽章支援：CSP和CNG

當前支援：基於CSP的簽章

IronPDF使用基於Microsoft舊版密碼服務提供者（CSP）模型的證書進行簽名：

• 簽名： 可以使用CSP基於RSA金鑰的PFX文件簽署PDF文件，通過IronPDF的Sign()方法。
• 驗證：可以驗證以此舊格式建立的簽章。

CSP是一個舊的加密框架，支援傳統的算法如RSA，但缺乏現代的可擴展性。

尚未支援：基於CNG的簽章

Microsoft在Windows Vista和Windows Server 2008中引入密碼學下一代（CNG）以取代CSP，增加了現代算法如ECDSA以及更靈活的API。 截至IronPDF v2025.06.08，基於CNG的數位簽章尚不支援。

使用CNG證書會引發特定錯誤：

• ECDSA： 引發certificate key algorithm not supported。
• 通過CNG的RSA： 引發requested operation not supported。

這些是因為當前的簽名實現沒有整合Microsoft的CNG密鑰儲存提供者和API。

CNG是什麼

CNG是Microsoft的現代加密框架，是舊版CryptoAPI和CSP系統的後繼者。 它支援的算法包括RSA、ECDSA、SHA-256和SHA-384，允許可插拔的加密提供者，並支持Windows功能如BitLocker、TPM和Windows Hello。

路線圖

Iron Software正在評估針對未來版本提供CNG支援。 目標是支援基於CNG的RSA和ECDSA證書，與Windows證書儲存和CNG密鑰儲存提供者合作，並通過對行業標準工具和PDF簽章規範進行簽名和驗證。