使用itextsharp 5.5.13.2和SHA-256对PDF签名时的“错误未指定算法”

Question

早上好，我正在尝试使用ItextSharp 5.5.13.2和SHA-256对PDF文档进行签名，但签名时出现错误“指定的算法无效”。使用SHA-1时，不会发生此错误。NetFramework 4.7.2要签署PDF，下一个方法是我用来签署PDF的方法。

    public void SignPDF(string PathSourceDoc, string PathTargetDoc, X509Certificate2 certificate, string pathLogo)
    {
        using (PdfReader reader = new PdfReader(PathSourceDoc))
        using (var writer = new FileStream(PathTargetDoc, FileMode.Create, FileAccess.Write))
        using (var stamper = PdfStamper.CreateSignature(reader, writer, '\0', null, true))
        {


            var signature = stamper.SignatureAppearance;
            signature.CertificationLevel = PdfSignatureAppearance.NOT_CERTIFIED;
            signature.Reason = "My Reason";
            signature.Location = "My Location";
            signature.SignDate = DateTime.Now;
            signature.Acro6Layers = true;

            PdfSignature objSignature = new PdfSignature(PdfName.ADOBE_PPKMS, PdfName.ADBE_PKCS7_SHA1);
            objSignature.Date = new PdfDate(signature.SignDate);
            signature.CryptoDictionary = objSignature;

            var bcCert = DotNetUtilities.FromX509Certificate(certificate);
            string name = CertificateInfo.GetSubjectFields(bcCert).GetField("CN");
            string industry = CertificateInfo.GetSubjectFields(bcCert).GetField("O");
            string position = CertificateInfo.GetSubjectFields(bcCert).GetField("T");
            DateTime date = DateTime.Now;

            signature.Layer2Text = "Digital Signed by: " + name + "\n" +
                                   "Reason: " + "My Reason" + "\n" +
                                   "Date: " + date;
            signature.Layer2Font = new Font(iTextSharp.text.Font.FontFamily.TIMES_ROMAN, 8);

            Image img = Image.GetInstance(pathLogo);
            signature.SignatureGraphic = img;

            signature.SignatureRenderingMode = PdfSignatureAppearance.RenderingMode.GRAPHIC_AND_DESCRIPTION;
            Rectangle rect = new Rectangle(50, 50, 300, 110);
            signature.SetVisibleSignature(rect, 1, null);
            var standard = CryptoStandard.CADES;

            /*I tried this way but I get an error of type Internal.Cryptography.CryptoThrowHelper.WindowsCryptographicException: 'The requested operation is not supported.'*/
            X509Certificate cert = certificate;
            X509Certificate2 signatureCert = new X509Certificate2(cert);
            var pk = Org.BouncyCastle.Security.DotNetUtilities.GetKeyPair(signatureCert.PrivateKey).Private;// the error is generated in this line (Internal.Cryptography.CryptoThrowHelper.WindowsCryptographicException: 'The requested operation is not supported.').
            IExternalSignature es = new PrivateKeySignature(pk, "SHA-256");
            /****************************************************************************************************************************************************************/

            X509Certificate2Signature externalSignature = new X509Certificate2Signature(certificate, DigestAlgorithms.SHA1); /*throws an exception on this line of type "System.ArgumentException: 'Unknown encryption algorithm System.Security.Cryptography.RSACng'" 
                                                                                                                              * when using .NET Core 3.1. this always happens, it doesn't matter if I use sha1 or use any other algorithm, it always generates error*/


            MakeSignature.SignDetached(signature, externalSignature, new[] { bcCert }, null, null, null, 0, standard);
        }
    }

该方法接收我需要签名的PDF路径、签名时将创建的PDF路径、证书以及用于在签名中显示图像的徽标路径作为输入参数。事实上，我不知道我做错了什么，因为我一直在研究相关的问题，它应该与SHA-1和SHA-256和。NetFramework。

然后我将项目迁移到了。NetCore 3.1试图解决这个问题，但我得到了一个新的错误（代码中有注释）。我的目标是使用。NetCore和允许我使用sha256签署pdf。为了使程序正常工作，我修改SignPdf方法没有问题。感谢您的任何贡献或信息链接。谢谢你的帮助。

Psdt：这是堆栈跟踪，如下所示。。。

Answer 1

显然，X509Certificate2Signature使用的Microsoft加密API不支持SHA-256。

您可以使用X509证书2签名实例作为MakeSignature的参数。签名分离。

如果您的X509Certificate2的PrivateKey是RSACryptServiceProvider（您的证书似乎就是这样），X509Certificate2Signature。在通话中签名

RSACryptoServiceProvider rsa = (RSACryptoServiceProvider)certificate.PrivateKey;
return rsa.SignData(message, hashAlgorithm);

rsacyptoserviceprovider。SignData起初显然支持“SHA256”，因为在将执行转发到SignHash之前，它必须计算出要签名的哈希值。

rsacyptoserviceprovider。但是，根据Microsoft文档中关于该方法的描述，SignHash不支持SHA-256：

此方法创建使用VerifyHash方法验证的数字签名。

有效的哈希算法是SHA1和MD5。算法标识符可以通过使用MapNameToOID方法从哈希名称派生。

由于SHA1和MD5存在冲突问题，Microsoft建议使用基于SHA256或更高版本的安全模型。

（查阅时间：2021-06-2411:07）

因此，您会得到“指定的算法无效”错误。

因此，本质上，不应该再将RSA签名的IExternalSignature实现基于RSACryptServiceProvider。

也许这就是为什么未将X509Certificate2Signature移植到iText版本7的原因。。。

另一种方法可能是首先检查Private ateKey是否是RSACng，在这种情况下将其用作RSACng。RSA算法的这种下一代密码学（CNG）实现应该支持更好的哈希算法...