Wie melde ich ein PDF-Dokument mit einem Zertifikat vom Windows-Zertifikatsspeicher?

Ich muss signieren Sie ein PDF-Dokument mit einem Zertifikat, das vorhanden ist in den Windows-Zertifikatspeicher. Ich habe Graben rund um den ganzen Tag zu versuchen, es herauszufinden, und ich bin so nah noch so weit Weg.

Alles, was fehlt, ist dies: Wie bekomme ich ein IExternalSignature Objekt zum signieren der PDF-Datei?

Rahul Singla geschrieben hat, ein schönes Beispiel dafür, wie Sie sich ein PDF-Dokument mit dem neuen iText 5.3.0-API - solange können Sie den Zugriff ein .pfx-Datei, sitzen um auf dem PC irgendwo.

Es ist eine Vorherige Frage auf den Abschluss mit einem Zertifikat vom Windows-Zertifikatsspeicher, außer es wurde eine version der API, wo SetCrypto noch vorhanden ist, und die Unterschrift war anscheinend optional. In iText 5.3.0, die API hat sich geändert, und das SetCrypto ist nicht mehr eine Sache.

Hier ist, was ich habe, so weit (Kommentare für die Nachwelt, da diese vielleicht die vollständigste und aktuellste version, wie dies zu tun auf dem Netz):

using iTextSharp.text.pdf;
using iTextSharp.text.pdf.security;
using BcX509 = Org.BouncyCastle.X509;
using Org.BouncyCastle.Pkcs;
using Org.BouncyCastle.Crypto;
using DotNetUtils = Org.BouncyCastle.Security.DotNetUtilities;

...

//Set up the PDF IO
PdfReader reader = new PdfReader(@"some\dir\SomeTemplate.pdf");
PdfStamper stamper = PdfStamper.CreateSignature(reader,
    new FileStream(@"some\dir\SignedPdf.pdf", FileMode.Create), '\0');
PdfSignatureAppearance sap = stamper.SignatureAppearance;

sap.Reason = "For no apparent raisin";
sap.Location = "...";

//Acquire certificate chain
var certStore = new X509Store(StoreName.My, StoreLocation.LocalMachine);
certStore.Open(OpenFlags.ReadOnly);

X509CertificateCollection certCollection =
    certStore.Certificates.Find(X509FindType.FindBySubjectName,
    "My.Cert.Subject", true);
X509Certificate cert = certCollection[0];
//iTextSharp needs this cert as a BouncyCastle X509 object; this converts it.
BcX509.X509Certificate bcCert = DotNetUtils.FromX509Certificate(cert);
var chain = new List<BcX509.X509Certificate> { bcCert };
certStore.Close();

//Ok, that's the certificate chain done. Now how do I get the PKS?
IExternalSignature signature = null; /* ??? */

//Sign the PDF file and finish up.
MakeSignature.SignDetached(sap, signature, chain, //the important stuff
    null, null, null, 0, CryptoStandard.CMS);
stamper.Close();

Wie Sie sehen können: ich habe alles, aber die Signatur, und ich bin ratlos, wie soll ich es erhalten!

Sehr nützlich sind. Danke!!!

InformationsquelleAutor doppelgreener | 2013-02-21

  1. 3
    X509Certificate cert = certCollection[0]; //Your code
X509Certificate2 signatureCert = new X509Certificate2(cert);

var pk = Org.BouncyCastle.Security.DotNetUtilities.GetKeyPair(signatureCert.PrivateKey).Private;

    Wenn du die pk, die sich wie oben, erstellen Sie eine IExternalSignature wie folgt:

    IExternalSignature es = new PrivateKeySignature(pk, "SHA-256");

    Möglicherweise finden Sie auch die folgenden Artikel verwenden:

    Dies funktioniert (und Sie brauchen, um zu konvertieren, dass signature zu einem X509Certificate2 Objekt zuerst). Es gibt auch einige Zertifikat-Berechtigung Fragen, achtsam zu sein - werde ich hinzufügen, einige Informationen über diese später.

    InformationsquelleAutor Sam Shiles

  2. 0

    Bitte laden Sie das Buch auf PDF und digitale Signaturen. Finden Sie ein Java-Beispiel dafür, wie Zeichen mit Hilfe der Windows-Zertifikatspeicher in Kapitel 3. Wie Sie sehen können, benötigen Sie den Windows-MY keystore.

    Gehen Sie jetzt in das repository, wo wir veröffentlicht haben, die C# port für diese Beispiele. Suchen C3_11_SignWithToken.cs.

    X509Store x509Store = new X509Store("My");
x509Store.Open(OpenFlags.ReadOnly);
X509Certificate2Collection certificates = x509Store.Certificates;
IList<X509Certificate> chain = new List<X509Certificate>();
X509Certificate2 pk = null;
if (certificates.Count > 0) {
    X509Certificate2Enumerator certificatesEn = certificates.GetEnumerator();
    certificatesEn.MoveNext();
    pk = certificatesEn.Current;
    X509Chain x509chain = new X509Chain();
    x509chain.Build(pk);
    foreach (X509ChainElement x509ChainElement in x509chain.ChainElements) {
        chain.Add(DotNetUtilities.FromX509Certificate(x509ChainElement.Certificate));
    }
}
x509Store.Close();

    Wenn ich das richtig verstehe chain und pk sind die Variablen, die Sie gesucht haben;

    Dies hat mich gelehrt, wie ich zu erhalten, die Zertifikat-Kette, also danke. Aber, dass ist nicht das Objekt, ich bin nach pk in diesem Fall ist nur ein X509Certificate2-Objekt.
    Gute code-Beispiel, aber ein bisschen verwirrend. pkinterpretiert werden können, wie private Schlüssel, das ist es nicht... pk ist das signierte Zertifikat.

    InformationsquelleAutor Bruno Lowagie

  3. 0
    public byte[] SignPdf(byte[] pdf)
{
    using (MemoryStream output = new MemoryStream())
    {
        //get certificate from path
        X509Certificate2 cert1 = new X509Certificate2(@"C:\temp\certtemp.pfx", "12345", X509KeyStorageFlags.Exportable);
        //get private key to sign pdf
        var pk = Org.BouncyCastle.Security.DotNetUtilities.GetKeyPair(cert1.PrivateKey).Private;
        //convert the type to be used at .SetCrypt(); 
        Org.BouncyCastle.X509.X509Certificate bcCert = Org.BouncyCastle.Security.DotNetUtilities.FromX509Certificate(cert1);
        //get the pdf u want to sign
        PdfReader pdfReader = new PdfReader(pdf);

        PdfStamper stamper = PdfStamper.CreateSignature(pdfReader, output, '\0');
        PdfSignatureAppearance pdfSignatureAppearance = stamper.SignatureAppearance;
        //.SetCrypt(); sign the pdf
        pdfSignatureAppearance.SetCrypto(pk, new Org.BouncyCastle.X509.X509Certificate[] { bcCert }, null, PdfSignatureAppearance.WINCER_SIGNED);

        pdfSignatureAppearance.Reason = "Este documento está assinado digitalmente pelo Estado Portugues";
        pdfSignatureAppearance.Location = " Lisboa, Portugal";
        pdfSignatureAppearance.SignDate = DateTime.Now;

        stamper.Close();

        return output.ToArray();
    }
}

    Ich diesen code verwenden, um byte[] PDF und wieder ein byte[] PDF bereits unterzeichnet.

    Es ist iTextSharp-LGPL.

    InformationsquelleAutor Frederico Monteiro

Schreibe einen Kommentar