certificate 相关问题

我需要使用 NODEJS 使用我的 .PEM 证书和密码签署 XML 文件。预期结果将是具有以下格式的 XML 输出文件：我需要使用 NODEJS 使用我的 .PEM 证书和密码签署 XML 文件。预期结果将是具有以下格式的 XML 输出文件： <Signature xmlns="http://www.w3.org/2000/09/xmldsig#"> <SignedInfo> <CanonicalizationMethod Algorithm="http://www.w3.org/TR/2001/REC-xml-c14n-20010315"/> <SignatureMethod Algorithm="http://www.w3.org/2000/09/xmldsig#rsa-sha1"/> <Reference URI=""> <Transforms> <Transform Algorithm="http://www.w3.org/2000/09/xmldsig#enveloped-signature"/> <Transform Algorithm="http://www.w3.org/TR/2001/REC-xml-c14n-20010315"/> </Transforms> <DigestMethod Algorithm="http://www.w3.org/2000/09/xmldsig#sha1"/> <DigestValue>zHZj0KS0h60yrhNIijxk0HgKEQI=</DigestValue> </Reference> </SignedInfo> <SignatureValue>e6ENjwpibfoCkWL13X......</SignatureValue> <KeyInfo> <X509Data> <X509Certificate>BaWgAwIBAgIIUgD9d3AI..</X509Certificate> </X509Data> </KeyInfo> </Signature> 但我无法添加此标签<X509Certificate>及其值。我的输出 xml 文件是这样的： <Signature xmlns="http://www.w3.org/2000/09/xmldsig#"> <SignedInfo> <CanonicalizationMethod Algorithm="http://www.w3.org/TR/2001/REC-xml-c14n-20010315"/> <SignatureMethod Algorithm="http://www.w3.org/2000/09/xmldsig#rsa-sha1"/> <Reference URI=""> <Transforms> <Transform Algorithm="http://www.w3.org/2000/09/xmldsig#enveloped-signature"/> <Transform Algorithm="http://www.w3.org/TR/2001/REC-xml-c14n-20010315"/> </Transforms> <DigestMethod Algorithm="http://www.w3.org/2000/09/xmldsig#sha1"/> <DigestValue>zHZj0KS0h60yrhNIijxk0HgKEQI=</DigestValue> </Reference> </SignedInfo> <SignatureValue>e6ENjwpibfoCkWL13X......</SignatureValue> <KeyInfo> <X509Data> </X509Certificate> </X509Data> </KeyInfo> </Signature> 检查下面我在 Node.js v16.0.3 中的代码： var select = require('xml-crypto').xpath , dom = require('xmldom').DOMParser , SignedXml = require('xml-crypto').SignedXml , FileKeyInfo = require('xml-crypto').FileKeyInfo , fs = require('fs') function signXml(xml, xpath, key, dest) { var sig = new SignedXml() sig.signingKey = fs.readFileSync(key) // not working: sig.canonicalizationAlgorithm = "http://www.w3.org/TR/2001/REC-xml-c14n-20010315" sig.signatureAlgorithm = "http://www.w3.org/2000/09/xmldsig#rsa-sha1" sig.addReference(xpath, ["http://www.w3.org/2000/09/xmldsig#enveloped-signature", "http://www.w3.org/TR/2001/REC-xml-c14n-20010315"]) // working: // sig.addReference(xpath) sig.computeSignature(xml) fs.writeFileSync(dest, sig.getSignedXml()) } function MyKeyInfo() { this.getKeyInfo = function(key) { return "<X509Data></X509Data>" }; this.getKey = function(keyInfo) { return fs.readFileSync("certificate.pem", 'utf-8'); }; } //formatando nota fiscal var xml = '<ns1:ReqConsultaNotas ' + 'xmlns:ns1="http://localhost:8080/WsNFe2/lote" ' + 'xmlns:tipos="http://localhost:8080/WsNFe2/tp" ' + 'xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" ' + 'xsi:schemaLocation="http://localhost:8080/WsNFe2/lote http://localhost:8080/WsNFe2/xsd/ReqConsultaNotas.xsd">' + '<Header Id="Consulta:notas">' + '<Version>1</Version>' + '</Header>' + '</ns1:ReqConsultaNotas>' //sign an xml document signXml(xml, "//*[@Id='Consulta:notas']", "certificate.pem", "result.xml") console.log("xml signed succesfully") var xml = fs.readFileSync("result.xml").toString() var sig = new SignedXml(); sig.keyInfoProvider = new MyKeyInfo(); //sig.addReference("//*[local-name(.)='InfNfse']"); sig.signingKey = fs.readFileSync("certificate.pem"); sig.computeSignature(xml); fs.writeFileSync("signed.xml", sig.getSignedXml()); 有任何关于如何添加 <X509Certificate> 标签的提示吗？我也在努力解决这个问题，我能找到的唯一解决方案就是添加这个（你可以在代码中的 sig.computeSignature(xml) 之前添加它）： sig.keyInfoProvider = { getKeyInfo: (key, prefix) => { return `<X509Data><X509SubjectName>${your-cert-CN-data}</X509SubjectName><X509Certificate>${your-public-key}</X509Certificate></X509Data>`; }, }; 我如何坚持需要 canonicalizationAlgorithm 作为 c14n# 然后 xml-crypto 没有生成有效的签名...... 我已经换了，现在正在尝试 xmldsigjs... sig.canonicalizationAlgorithm = “http://www.w3.org/TR/2001/REC-xml-c14n-20010315”；我添加了这样的规范化算法

javascript node.js xml certificate x509certificate

回答 2 投票 0

C# 将证书和密钥（PFX）导入CNG/KSP

我正在尝试将证书/密钥 (PFX) 导入到 Windows 证书存储中，并使用 KSP 来存储密钥。其背后的想法是能够使用自定义 KSP，即使现在我只是使用

c# windows certificate x509certificate pkcs#12

回答 2 投票 0

.NET RemoteCertificateNameMismatch 发生在 Mac 上的两个本地应用程序之间，但在 Windows 上工作正常

我的开源项目有一对 .NET Core 演示应用程序，可以通过 SSL 进行通信。当我在 Windows 上运行它们时，一切都很好。但是当我在 Mac 上运行它们时，我得到了

c# ssl .net-core ssl-certificate certificate

回答 1 投票 0

如何在 PHP 中从证书中提取签名值

我有证书： -----开始证书----- MIIEvzCCBGSgAwiBAgITaARlJXpwVPUYDkbAABAABGUjAKBggqhkjOPQQDAjBi MRUwEwYKCZImiZPyLGQBGRYFbG9jYWwxEzARBgoJkiaJk/IsZAEZFgNnb3YxFzAV BgoJkiaJk/

php openssl certificate digital-signature

回答 1 投票 0

certificate 相关问题

最新问题