数字签名支持：CSP和CNG

目前支持：基于CSP的签名

IronPDF使用基于微软遗留加密服务提供商(CSP)模型的证书进行签名：

• 签名：可以通过IronPDF的Sign()方法，使用基于CSP的PFX文件和RSA密钥对PDF文档进行签名。
• 验证：可以验证以这种遗留格式创建的签名。

CSP是一个较旧的加密框架，支持传统算法如RSA，但缺乏现代可扩展性。

尚未支持：基于CNG的签名

微软在Windows Vista和Windows Server 2008中引入了CNG（新一代加密），以取代CSP，增加现代算法如ECDSA和更灵活的API。 截至IronPDF v2025.06.08，不支持基于CNG的数字签名。

使用CNG证书会引发特定错误：

• ECDSA：抛出certificate key algorithm not supported。
• CNG的RSA：抛出requested operation not supported。

这些错误的发生是因为当前的签名实现不与微软的CNG密钥存储提供商及API集成。

CNG是什么

CNG是微软的现代加密框架，是旧有的CryptoAPI和CSP系统的继任者。 它支持诸如RSA、ECDSA、SHA-256和SHA-384等算法，允许插件式加密提供商，并支持Windows功能如BitLocker、TPM和Windows Hello。

发展路线图

Iron Software正在为未来版本审查CNG支持。 目标是启用基于CNG的RSA和ECDSA证书，支持Windows证书存储和CNG密钥存储提供商，并通过符合行业标准工具和PDF签名规范的签名和验证。