问: openssl是否有能力对例如soap消息进行C14N (规范化)转换?特别是,在使用openssl进行签名之前,我需要转换soap消息的正文部分和SignedInfo部分。
我在搜索在线文档时找不到任何可以表明openssl可以做到这一点的东西。
发布于 2018-08-15 19:52:55
您更愿意使用XML安全库-- OpenSSL 不是。据我所知,XML安全库应该都支持XML规范化。例如: Apache Santuario for Java和C++,XMLSec Library for C等等。Apache Santuario默认使用OpenSSL作为底层加密库。
如果您经常尝试SOAP消息签名/加密,则应该认真考虑使用WS-Security框架。
https://stackoverflow.com/questions/51137220
复制相似问题