在Office 2010 Beta 中创建XAdES签名
如前面所述,Office 2010 Beta 只有创建XAdES-T级别的数字签名。但在XAdESLevel注册表项中我们仍然适用上述(Office 2010 RTM)的解释,但其上限为2,即XAdES-T。TheMinXAdESLevel 键值在Office 2010 Beta中不存在,用户只能通过TimestampRequired键值创建(有时间戳和没有时间戳)两种类型的XAdES签名。
如果要创建一个XAdES-T的签名,您需要设置TimestampRequired(见下图解释)和TSALocation(见上图解释):
对XAdES签名的建议
如果您需要创建XAdES签名,在不同的场景下我们推荐如下三种级别:
XAdES-EPES 此为Office默认设置,其签名级别和强度已高过XML-DSig签名
XAdES-T 此级别需要使用时间戳服务器并符合RFC3161,如何您有时间戳服务器XAdES-T级别将作为您的推荐级别
XAdES-X-L 如果您有数字签名和时间戳服务器,并且包括全面的证书撤销和证书链信息,我们推荐您使用此级别
9 7 3 1 2 4 8 :
本文来源:碎片IT资讯 作者:佚名