EPPlus - 如何删除数字签名

Question

我想从 VBA 签名的 excel 宏文件中删除 digital signature。但是，当我查看 EPPlus 的库时，我看到“签名”属性是只读的，并且将证书设置为 null 似乎并没有将其删除，只会使文件中的签名无效：

using (ExcelPackage xlPackage = new ExcelPackage(fiNew))
{
    xlPackage.Workbook.VbaProject.Signature.Certificate = null;
    xlPackage.Save();
}

调用 dispose 方法也不起作用，保存时出错。有人知道如何在 EPPlus 中执行此操作吗？

Answer 1

查看source 只需提供没有私钥的证书 - 参见第 137 行。

        internal void Save(ExcelVbaProject proj)
        {
            if (Certificate == null)
            {
                return;
            }

            if (Certificate.HasPrivateKey==false)    //No signature. Remove any Signature part

例如，您可以只使用Trusted Root Certificate Authorities 中的第一个证书，它没有密钥，只要您没有在根证书颁发机构上运行或有人意外引入了 PFX...所以我们过滤太：

下面是从Trusted Root Certificate Authorities 商店读取的一些代码：

using (var store = new X509Store(StoreName.Root, StoreLocation.CurrentUser)) {
  store.Open(OpenFlags.ReadOnly);
  var someCertWithoutPrivateKey = 
    store.Certificates
      .Cast<X509Certificate2>()
      .Where(c => !c.HasPrivateKey)
      .FirstOrDefault();
}