使用 ukey 上的密钥/证书对数据进行签名

Question

我想从 ukey 获取证书，并签署数据。现在我可以搞定它了，并且成功的做了一个控制台应用程序。但是当我将它作为 Internet Explorer 的 OCX 控件时，它就不起作用了。

当我使用以下功能时：

CryptAcquireContext(&hProvder, NULL, my_provder_name, PROV_RSA_FULL, 0)

失败，返回nte_bad_keyset。

当我使用CRYPT_NEWKEYSET 或CRYPT_MACHINE_KEYSET 而不是0 时，签名数据失败。

如何使用 ukey 创建签名？

Answer 1

CryptAcquireContext(&hProvder, NULL, my_provder_name, PROV_RSA_FULL, 0);

您想获得可能有助于签名文件的 csp。在桌面应用程序中，您可以使用带有这些参数的函数，例如这种情况。但在浏览器中，您不能。 我们想要获取与当前用户关联的默认密钥容器。但是，当创建证书时，它们可能被放置在默认容器以外的密钥容器中，因此默认容器不存在。 为什么？ 问题似乎源于第二个参数。 因此，我们必须指定密钥容器的名称作为第二个参数。 像这样： CryptAcquireContext(&hProvder, container_name, my_provder_name, PROV_RSA_FULL, 0);