在 itextsharp 中使用散列证书签署 pdf 签名字段

Question

我有一个使用http://techblog.bozho.net/?p=37 示例的证书哈希，并希望使用它来使用 iTextSharp 填写 pdf 表单中的签名字段。有没有人有任何例子或知道如何？这是一个网络应用程序，也是我能找到的从客户端本地智能卡捕获签名的唯一方法。

肯

Answer 1

您不能使用证书的哈希值进行签名。使用私钥（也不是其哈希）执行签名。

对于 Web 应用程序，您有两个选择 - 将整个文档传输到客户端，或者使用一些涉及客户端模块（浏览器插件/Java 小程序或独立应用程序）的分布式签名机制。

我们公司为 SecureBlackbox 开发了一个分布式密码学插件，在 in this SO answer 中有详细描述，它可以满足您的需求。答案中的方案解释了分布式签名的工作原理。