java - 如何使用PEM文件在Java中对PDF进行数字签名？

我已将数字证书导出到Windows中受密码保护的PFX文件中。

我该如何对此进行数字签名？

最佳答案

我正在使用Aspose Pdf java sdk签名pdf。对于任何库，前两个步骤可能都是相同的。

如果您还没有证书，请使用openssl生成ssl私钥。显然，这将发出警告，因为它不是由CA签名的。

openssl req -x509 -newkey rsa:2048 -keyout testkey.pem -out testcert.pem -days 365

接下来，将您的密钥转换为pkcs12格式的证书。

openssl pkcs12 -name test -export -in testcert.pem -inkey testkey.pem -out test.pfx

最后使用Aspose Pdf或其他库对pdf进行签名

        PdfFileSignature pdfSignSingle = new PdfFileSignature();
        //Open the pdf
        pdfSignSingle.bindPdf(pdfFileInputStream);

        // Load the certificate using the com.aspose.pdf.PKCS1 object
        PKCS1 pkcs1 = new PKCS1(certificateFileInputStream, certificatePassword);
        pkcs1.setAuthority("Sample Person");
        pkcs1.setReason("I want to sign");
        pkcs1.setContactInfo("some contact info");
        pkcs1.setLocation("here");
        pkcs1.setShowProperties(false);

        // Apply the signature. (0,0) is in the lower left corner.
        pdfSignSingle.sign(1, true, new Rectangle(100, 100, 150, 50), pkcs1);
        // Apply the signature image
        pdfSignSingle.setSignatureAppearanceStream(imageFileInputStream);

        pdfSignSingle.save(pdfFileOutputStream);