使用证书对XML进行签名(RSA-SHA256，x509)

Question

我们已经到了分界点，需要为客户端添加一个选项来使用证书对XML进行签名。因为我们的整个软件都是用Delphi编写的，所以我们希望在应用程序内部实现这一点(或者通过dll库，以防有什么东西可以更容易地使用它)。

Out SW创建XML，需要使用客户端证书(使用私钥)对其进行签名。

基于在网络上的大量阅读，我能得出的结论是:困惑。

我们有什么选择？关于如何实现这一点，有什么好的例子/指南吗？

我们在这里尝试过这个here和this，但是没有得到任何有用的东西……

我们使用的是Delphi7和Delphi XE3 (取决于应用程序的模块，但基本上我们得到哪个模块的解决方案并不重要)。

注意:对于泛化的问题，我深表歉意，但我对cerfiticates领域完全陌生！

谢谢。最好的，M。

Answer 1

一种解决方案可能是使用第三方库，如XML BlackBox：https://www.eldos.com/SecureBlackbox/desc-xml.php。

Answer 2

如果你想获得更低的级别，你可以自己参考文档来做一些事情：

http://www.w3.org/TR/xmldsig-core/

https://en.wikipedia.org/wiki/XML_Signature

Delphi灵感libxml包装器允许您执行规范化部分。http://www.yunqa.de/delphi/doku.php/products/xml/index

然后，您可以使用openssl对其进行签名并添加签名元素