חתימת מסמך PDF

[מנצפך]

@אהרן מה זאת אומרת? אני חושב שהברירת מחדל שלו היא להיות buffer.

[אהרן]

נסה 'binary'

[dovid]

למרות שהרבה דברים נענו וכפי הנראה @מנצפך יודע כבר את התשובות בכל אופן אכתוב לטובת הקוראים האחרים את התשובות מסודר.
@מנצפך אמר בחתימת מסמך PDF:

1. איך בדיוק נקראת החתימה הזאת?

חתימה דיגטלית... היא בדיוק כמו של מה שקונים רק שאין גוף חיצוני שמעיד על השייכות בין החתימה לחותם, אלא צריך בעת הצורך לבוא אליך ולבדוק האם היא שלך.

2. איך היא עובדת? האם ע"י מפתח ציבורי ומפתח פרטי כמו באינטרנט?

כן. אבל באינטרנט התוכן עובר הצפנה ע"י המפתח הציבורי, פה המפתח הציבורי מאפשר לכל אחד לבדוק האם אכן מחולל המפתח חתם על המסמך. החתימה היא בעצם תוספת על המסמך, שמחוללת ע"י המפתח הפרטי - אני לא יודע איך בדיוק יוצרים את זה.

3. איך אני יכול ליצור בעצמי כזאת חתימה. מה אני אמור לקבל? קבצים?

אתה יוצר באמצעות תוכנה צמד מפתחות. בד"כ שומרים אותם בקבצים. יש תוכנות שיוצרות קובץ בודד שנקרא p12 בו נמצאים שני המפתחות. בקובץ pem למשל יש רק את הציבורי. כל סוגי הקבצים הללו הם קבצי טקסט פשוט, החתימה מופיעה שם בייצוג של Base64.

ליצירת המפתחות אין כלי מובנה בwindows, יש בגיט-בש כלי שורת פקודה בשם ssh-keygen.exe, כמו"כ יש כלי גרפי בPuTTY וגם בMobaXtrem ובהמון כלים דומים.

[מנצפך]

@dovid אם כן כנראה שהבעיה היא בסוג החתימה.
אני קיבלתי מה- openSsl, שני קבצים. אחד ציבורי ואחד פרטי.
ואני מנסה לחתום עם הפרטי.

הכלי הנ"ל מצפה כנראה לקבל קובץ מסוג p12. שבו יש את שני החתימות כפי שכתב @dovid .
(וודאי זה מה שהוא מצפה, לפי השגיאה

Error: p12 certificate expected as Buffer.

).

מה שנשאר זה לנסות ליצור קובץ כזה.

[מנצפך]

@dovid השתמשתי בהוראות כאן:
https://www.ssl.com/how-to/create-a-pfx-p12-certificate-file-using-openssl/

כפי שהסברת, זה מייצר קובץ אחד משני הקבצים, הפרטי והציבורי.

אך עדיין יש לי אותה השגיאה.