Hallo,
ich soll aus einer P7S-Signatur eine XML Signatur nach W3C DSig Standard erzeugen. Zuerst einmal - ist das überhaupt technisch möglich? Ich meine, ich kann zum Beispiel das Zertifikat extrahieren und an diverse Detailinformationen mit Hilfe von OpenSSL gelangen. So, wie das auf den esten Blick aussieht, besteht ja die XML Signatur größtenteils aus Daten, die auch in der P7S-Signatur enthalten sind. Wenn ich den signierten XML-Container nach C14N kanonilisiere, kann ich damit den Wert für DigestValue ermitteln - oder liege ich da komplett falsch? Hat da jemand Erfahrungen oder kann mir jemand einen Tipp geben?
Super wäre natürlich ein Tool, dass eine P7S-Signatur in eine XML-Signatur umwandelt, dann könnte ich mir diese Arbeit sparen. Gibt's sowas eventuell bereits?
Grüße
nd
ich soll aus einer P7S-Signatur eine XML Signatur nach W3C DSig Standard erzeugen. Zuerst einmal - ist das überhaupt technisch möglich? Ich meine, ich kann zum Beispiel das Zertifikat extrahieren und an diverse Detailinformationen mit Hilfe von OpenSSL gelangen. So, wie das auf den esten Blick aussieht, besteht ja die XML Signatur größtenteils aus Daten, die auch in der P7S-Signatur enthalten sind. Wenn ich den signierten XML-Container nach C14N kanonilisiere, kann ich damit den Wert für DigestValue ermitteln - oder liege ich da komplett falsch? Hat da jemand Erfahrungen oder kann mir jemand einen Tipp geben?
Super wäre natürlich ein Tool, dass eine P7S-Signatur in eine XML-Signatur umwandelt, dann könnte ich mir diese Arbeit sparen. Gibt's sowas eventuell bereits?
Grüße
nd