NOM¶

PKCS7_sign_add_signer - Ajouter un signataire à une structure signée de données PKCS7

SYNOPSIS¶

#include <openssl/pkcs7.h>

PKCS7_SIGNER_INFO *PKCS7_sign_add_signer(PKCS7 *p7, X509 *signcert, EVP_PKEY *clé_privée, const EVP_MD *md, int <drapeaux>);

DESCRIPTION¶

PKCS7_sign_add_signer() ajoute un signataire avec certificat signcert et une clé privée clé_privée utilisant l'algorithme de signature de message md à une structure signée de données PKCS#7 p7.

La structure PKCS7 devrait être obtenue à partir d'un appel initial à PKCS7_sign() avec l'attribut PKCS7_PARTIAL défini, ou, dans le cas de resignature, d'une structure signée valable de données PKCS#7.

Si le paramètre md est NULL, alors l'algorithme de signature par défaut pour la clé publique sera utilisé.

À moins que l'attribut PKCS7_REUSE_DIGEST ne soit défini, la structure PKCS7 renvoyée n'est pas terminée et doit être finalisée soit par un flux (si possible), soit par un appel à PKCS7_final().

NOTES¶

Le but principal de cette fonction est de fournir un contrôle plus fin sur une structure signée de données où les valeurs par défaut de la fonction PKCS7_sign() ne sont pas appropriées. Par exemple, si plusieurs signataires ou algorithmes de signatures non disponibles par défaut sont nécessaires.

N'importe lequel des attributs suivants (disjoints) peut être passé dans le paramètre drapeaux.

Si PKCS7_REUSE_DIGEST est défini, alors une tentative de copie de la valeur d'algorithme de signature du contenu de la structure PKCS7 est effectuée pour ajouter un signataire à la structure existante. Une erreur survient si une valeur d'algorithme de signature correspondante est introuvable. La structure PKCS7 renvoyée sera valable et finalisée quand cet attribut est défini.

Si PKCS7_PARTIAL est défini en plus de PKCS7_REUSE_DIGEST, alors la structure PKCS7_SIGNER_INO ne sera pas finalisée pour permettre d'ajouter des attributs supplémentaires. Dans ce cas, un appel explicite de PKCS7_SIGNER_INFO_sign() est nécessaire pour la finaliser.

Si PKCS7_NOCERTS est défini, le certificat du signataire ne sera pas inclus dans la structure PKCS7, le certificat du signataire doit tout de même être fourni dans le paramètre signcert. Cela peut réduire la taille de la signature si le certificat du signataire peut être obtenu par d'autres moyens : par exemple un message précédemment signé.

La structure signedData contient plusieurs PKCS#7 autenticatedAttributes, y compris l'heure de signature, le type de contenu PKCS#7 et la liste d'algorithmes de signature pris en charge dans un attribut SMIMECapabilities. Si PKCS7_NOATTR est défini, alors aucun authenticatedAttributes ne sera utilisé. Si PKCS7_NOSMIMECAP est défini, alors seules les SMIMECapabilities sont omises.

S'il existe, l'attribut SMIMECapabilities indique la prise en charge des algorithmes suivants : DES triple, RC2 128 bits, RC2 64 bits, DES et RC2 40 bits. Si un de ces algorithmes est désactivé, alors il ne sera pas inclus.

PKCS7_sign_add_signers() renvoie un pointeur interne vers la structure PKCS7_SIGNER_INFO qui vient d'être ajoutée, cela peut être utilisé pour définir des attributs supplémentaires avant qu'elle ne soit finalisée.

VALEURS DE RETOUR¶

PKCS7_sign_add_signers() renvoie un pointeur interne vers la structure PKCS7_SIGNER_INFO qui vient d'être ajoutée ou NULL si une erreur survient.

VOIR AUSSI¶

ERR_get_error(3), PKCS7_sign(3), PKCS7_final(3)

HISTORIQUE¶

PPKCS7_sign_add_signer a été ajoutée dans la version 1.0.0 d'OpenSSL

TRADUCTION¶

La traduction de cette page de manuel est maintenue par les membres de la liste <debian-l10n-french AT lists DOT debian DOT org>. Veuillez signaler toute erreur de traduction par un rapport de bogue sur le paquet manpages-fr-extra.