RSA 256密钥过小致PDF签名验证失败，求无需换密钥的解决方法

核心原因 #

你遇到的错误根源是第三方API使用的RSA密钥仅256位，而现代签名验证系统（包括Acrobat Reader和欧盟DSS验证工具）均将256位RSA密钥判定为严重不安全，属于强制拒绝的范畴——256位RSA早已被证明可被快速破解，不符合当前密码学安全的基本要求。

无需更换密钥的可行方案？ #

遗憾的是，不存在无需API维护者更换密钥就能解决的有效方案，原因如下：

• 签名验证时，系统会从签名关联的证书中提取公钥并检查其长度，这是验证流程的核心安全环节，无法通过修改PDF内容或代码绕过——篡改公钥信息会直接导致签名验证失败。
• 正规验证工具均无“跳过密钥长度检查”的选项，这是为了遵循安全合规标准，避免接受无安全保障的签名。

代码层面的排查建议 #

虽然无法绕过密钥长度限制，但可以先确认代码是否存在其他潜在问题：

1. 检查webAPIService.getSignedHash返回的签名对应的公钥是否确实为256位——不排除API返回的证书信息存在错误，但这种概率极低。
2. 确认AlgorithmIdentifier的OID是否正确：你代码中使用的1.2.840.113549.1.1.11确实是SHA256withRSAEncryption的标准标识，这部分无问题。

结论 #

唯一可行的解决途径是联系API维护者，要求其更换为至少2048位的RSA密钥（当前业界安全标准为2048位及以上，推荐使用4096位）。若该API无法提供符合安全要求的密钥，建议更换其他合规的签名服务。

内容的提问来源于stack exchange，提问作者Wgnrd