Natives Field-Lock-Signing

THPDFHeadlessDocument.SignToFile und SignPFXToFile beachten das lokale oder geerbte Lock-Dictionary eines Signaturfelds und erzeugen die passende FieldMDP-Signaturreferenz

All sperrt jedes Feld, Include sperrt die genannten Felder samt Nachfahren, und Exclude sperrt jedes Feld außerhalb der genannten Felder samt Nachfahren

Jede Transformation nutzt Type SigRef, TransformMethod FieldMDP, die echte Catalog-Referenz und Parameter in Version 1.2; eine Zertifizierungssignatur nimmt ihre DocMDP-Referenz ins selbe Reference-Array auf

Feldnamen behalten ihre exakten Unicode-Werte und folgen der aktuellen String-Verschlüsselungsrichtlinie des Dokuments, während die kryptografische Signatur-Contents ihre erforderliche Verschlüsselungsausnahme behält

Eine authentifizierte Lock.P-Berechtigung beschränkt Updates nach dieser Signatur; frühere strengere DocMDP- oder Lock-Berechtigungen gelten weiter und lassen sich durch eine spätere Signatur nicht lockern

Policies werden geparst und Namen validiert, bevor eine Signatur veröffentlicht wird; spätere Feldaktualisierungen verifizieren CMS und ESS-Bindung und wenden die Policies jeder originalen authentifizierten Revision an

Natives Signieren · Optionen zur Prüfung früherer Signaturen · Low-Level-Signaturreservierung