c# - 如何获取证书支持的算法列表

Question

这是创建数字签名的代码:

ContentInfo contentInfo = new ContentInfo(msg);
SignedCms signedCms = new SignedCms(contentInfo);
CmsSigner cmsSigner = new CmsSigner(signerCert);            
signedCms.ComputeSignature(cmsSigner, false);     

如何获取证书支持的算法列表？以及如何使用列表中的指定算法创建数字签名？

以下是一些专用于创建数字签名的专有软件的屏幕截图示例:

第一个证书的算法列表:

第二个证书的算法列表:

Answer 1

通常您可以对数据使用任何类型的散列。然后将此散列放入 SignedInfo 结构中。然后使用给定算法的签名算法标识符对 SignedInfo 结构本身进行签名，其中还包括哈希算法。似乎您不能直接指定签名算法，但是可以使用 SignerInfo.DigestAlgorithm 指定底层哈希算法。 .我只能假设它也用于散列放在 SignedInfo 中的实际数据。

此哈希算法必须在签名生成算法中可用，但在 X509 证书中未指定。

GOST R 特定于俄罗斯，所以我只能猜测该选项仅适用于特定的俄罗斯证书(可能与签名算法或某种证书扩展有关)。