c++ - 如何使用 xmlsec 和 CSP 对 XML 进行签名？

Question

我需要使用 xmlsec 和 csp 提供的证书对 XML 进行签名。 (仅限 C++、Linux)这是简化的代码。

HCERTSTORE hStore = NULL;
hStore = CertOpenStore();
PCCERT_CONTEXT pContext = CertFindCertificateInStore(hStore...);
//xml preparation using libxml2

xmlSecKeyPtr signKey = xmlSecKeyCreate();
xmlSecDSigCtxPtr dsigCtx = xmlSecDSigCtxCreate(mngr);
dsigCtx->signKey = ???; // How to set sign key?
xmlSecDSigCtxSign(dsigCtx, signNode);

如何设置签名 key ？如何从证书中提取它？在 Java 中，它是由 CryptAcquireCertificatePrivateKey 和 cryptSetProvParam 设置密码完成的。但在 Linux 中，此调用没有成功。

Answer 1

你看过documentation了吗？ ？试试这两个链接:

https://www.aleksey.com/xmlsec/api/xmlsec-verify-with-key.html

https://www.aleksey.com/xmlsec/api/xmlsec-notes-sign.html

具体来说，这一行看起来像是设置了签名 key ，其中 key_file 是一个字符数组:

dsigCtx->signKey = xmlSecCryptoAppKeyLoad(key_file, xmlSecKeyDataFormatPem, NULL, NULL, NULL);

这应该有助于从证书中获取 key : How can I extract a key from an SSL certificate?