数字签名支持：CSP和CNG
Curtis Chau
Updated: 2026年6月29日
IronPDF可以在.NET应用程序中为PDF文档进行数字签名，但目前支持的证书类型有限。 了解目前可用的签名类型有助于您围绕它们进行集成规划。
目前支持：基于CSP的签名
IronPDF使用基于微软遗留加密服务提供商(CSP)模型的证书进行签名：
- **签名：**可以通过IronPDF的
Sign()方法，使用基于CSP的PFX文件和RSA密钥对PDF文档进行签名。 - **验证：**可以验证以这种遗留格式创建的签名。
CSP是一个较旧的加密框架，支持传统算法如RSA，但缺乏现代可扩展性。
尚未支持：基于CNG的签名
微软在Windows Vista和Windows Server 2008中引入了CNG（新一代加密），以取代CSP，增加现代算法如ECDSA和更灵活的API。 截至IronPDF v2025.06.08，不支持基于CNG的数字签名。
使用CNG证书会引发特定错误：
- **ECDSA：**抛出
certificate key algorithm not supported。 - **CNG的RSA：**抛出
requested operation not supported。
这些错误的发生是因为当前的签名实现不与微软的CNG密钥存储提供商及API集成。
CNG是什么
CNG是微软的现代加密框架，是旧有的CryptoAPI和CSP系统的继任者。 它支持诸如RSA、ECDSA、SHA-256和SHA-384等算法，允许插件式加密提供商，并支持Windows功能如BitLocker、TPM和Windows Hello。
发展路线图
Iron Software正在为未来版本审查CNG支持。 目标是启用基于CNG的RSA和ECDSA证书，支持Windows证书存储和CNG密钥存储提供商，并通过符合行业标准工具和PDF签名规范的签名和验证。
技术作家
Curtis Chau 拥有卡尔顿大学的计算机科学学士学位，专注于前端开发，精通 Node.js、TypeScript、JavaScript 和 React。他热衷于打造直观且美观的用户界面，喜欢使用现代框架并创建结构良好、视觉吸引力强的手册。
...
阅读更多
