Discussion :

[matpush]

Bonjour à tous,

Cela fait plusieurs jours que j'essaye de signer un document à partir d'un certificats se trouvant sur un clef USB.

Pour se faire j'ai essayé par différents moyen :

• J'ai utilisé la bibliothèque ItextSharp : je lit le certificat, la clef privée et la clef publique, je signe mais mon document PDF signale une erreur pour ma signature ("Erreur de chiffrement interne de la bibliothèque.")
• J'ai utilisé un wrapper d'une DLL en C (un libre : "Pkcs11.Net") mais j'ai l'erreur "MECHANISM INVALID" ou "DATA_LEN_RANGE" selon le mécanisme choisit ..

Ma question est simple : quelqu'un sait comment signer un document PDF en C# en utilisant une clef et pkcs11 ?

Merci !

[MigsFR]

Moi je repartirais "from scratch" en utilisant la librairie BouncyCastle

D'ailleurs iTextSharp l'utilise pour ses chiffrements donc tu peux t'inspirer de ce qu'ils font mais l'avantage d'utiliser directement BouncyCastle c'est que tu peux tout paramétrer, essayer différents paddings etc.

Pour l'utilisation de la librairie, vu que y a pas énormément de documentation je te conseille de regarder cette classe qui est un très bon exemple qui couvre toutes les combinaisons possibles de chiffrement (algorithmes, paddings et modes)