Digitale Signatur mittels Zertifikaten auf der Smartcard nutzen

Start › Foren › Allgemein › Digitale Signatur mittels Zertifikaten auf der Smartcard nutzen

Ansicht von 2 Beiträgen – 1 bis 2 (von insgesamt 2)
  • Autor
    Beiträge
  • #18644
    milan
    Teilnehmer

    Hallo,

    leider schaffe ich es nicht, mittels auf der Smartcard vorhandener Zertifikate ein PDF-Dokument digital zu signieren. Ist diese Funktion überhaupt vorhanden, bzw. nutzbar? Die installierte und genutzte Version des PDF24 Creator ist die 9.20.0. Das genutzte Betriebssystem ist Windows 11 Enterprise (10.0.26200 Build 26200).

    Nachdem ich über die PDF24-Tools/"Datei Tools" ein Dokument und danach "Speichern als" gewählt habe, gehe ich auf Signatur, dann "Signatur anwenden" und wähle dann das Zertifikat aus. Weiterhin als Grund "Ich unterschreibe das Dokument". Danach geht es auf "Weiter", dann die Auswahl eines Dokumentennamens und letztendlich "Speichern". Daraufhin erscheint die Fehlermeldung "Error while acquireing certificates private key" und danach "Could not sign PDF file".

    Mit einem aktuellen Acrobat Reader auf dem System funktioniert alles so, wie es soll.  Wir würden gern den PDF24 Creator aber gern komplett und ohne Einsatz des Acrobat Readers nutzen.

    Können Sie bei meinem Problem mit den einzubindenden Zertifikaten helfen?

    #19344
    PDF24 Support
    Moderator

    Hallo,

    ja, das Signieren mit einem Zertifikat aus dem Windows-Zertifikatspeicher ist vorgesehen, auch mit einem Zertifikat auf einer Smartcard. Die Meldung "Error while acquireing certificates private key" bedeutet, dass PDF24 von Windows keinen Zugriff auf den privaten Schlüssel des Zertifikats bekommen hat.

    Bis einschließlich der aktuellen Version 11.31.1 öffnet PDF24 den Schlüssel nur über die ältere CryptoAPI-Schnittstelle von Windows. Viele Smartcard-Programme stellen den Schlüssel aber nur über die neuere Schnittstelle (CNG) bereit, und dann kommt genau diese Meldung. Das haben wir geändert, die Korrektur kommt mit der nächsten Version: Der Schlüssel wird dann auch über CNG geöffnet, die Signatur wird im PAdES-Format mit SHA-256 erstellt, und wenn das Signieren fehlschlägt, nennt die Meldung den Fehler von Windows.

    Ihre Version 9.20.0 ist sehr alt, bitte aktualisieren Sie den PDF24 Creator in jedem Fall. Mit einer echten Signaturkarte konnten wir die Änderung noch nicht testen. Wir freuen uns über eine kurze Rückmeldung, ob es mit der nächsten Version bei Ihnen funktioniert, und wenn nicht, über den genauen Text der Fehlermeldung.

Ansicht von 2 Beiträgen – 1 bis 2 (von insgesamt 2)
  • Du musst angemeldet sein, um auf dieses Thema antworten zu können.