使用純JavaScript 和WebCrypto API 簽署PDF
WebCrypto API 隨著Chrome 和Firefox 等流行瀏覽器的支援不斷增加，提供了引人注目的功能對PDF 文件進行數位簽章的解決方案。雖然 API 支援簽章操作，但它在存取本機金鑰儲存或利用外部加密裝置（例如 USB/智慧卡）方面面臨限制。
為了解決這些挑戰，一個實用的方法是建立 PDF 的雜湊值檔案進行簽名，而不是將整個檔案傳送到瀏覽器。然後，該哈希值被傳送到瀏覽器，其中 JavaScript 可以利用 WebCrypto API 呼叫瀏覽器擴充功能。瀏覽器擴充功能反過來與本機應用程式或加密裝置（在幕後運行）互動以執行實際的簽章操作。簽名後，簽名將返回瀏覽器，然後發送到伺服器以嵌入到原始 PDF 中。
為了方便的基於瀏覽器的簽章方案，Signer.Digital 提供免費的瀏覽器擴充功能和 .NET 函式庫與伺服器端進程整合。此擴充功能有助於使用用戶的本機金鑰庫、USB 令牌或智慧卡進行安全雜湊簽章。此擴充功能的JavaScript API 允許與本機簽章主機輕鬆互動：
成功簽章後，瀏覽器擴充功能傳回一個base64 編碼的PKCS7 簽名，可用於使用下列指令將簽章註入PDF適當的圖書館。如果發生錯誤，該擴充功能會提供有意義的錯誤訊息。
Signer.Digital 在瀏覽器內提供全面的數位簽章解決方案。此方法可確保穩健且安全的簽名，而不會洩露使用者的私鑰或將敏感的 PDF 內容暴露給公共網路。
以上是如何使用純 JavaScript 和瀏覽器擴充功能對 PDF 進行數位簽章？的詳細內容。更多資訊請關注PHP中文網其他相關文章！
