Microsoft Office XP использует технологию Microsoft Authenticode, позволяющую снабжать проекты макросов и файлы цифровой подписью с использованием цифрового сертификата. Сертификат, используемый для создания подписи, подтверждает, что макрос или документ получен от владельца подписи, а подпись подтверждает, что макрос или документ не был изменен. Установив уровень безопасности, можно разрешить или запретить выполнение макроса в зависимости от того, входит ли подписавший его разработчик в список надежных источников.

Центры выдачи цифровых сертификатов

Цифровой сертификат можно получить в коммерческом центре сертификации, таком как VeriSign, Inc., у администратора внутренней безопасности или у специалиста по информационным технологиям. Цифровую подпись также можно создать самостоятельно с помощью программы Selfcert.exe.

Примечание. Поскольку самостоятельно созданный сертификат не был выдан официальным центром сертификации, макросы, подписанные с использованием такого сертификата, называют макросами с автоподписью. Сертификаты, созданные пользователем самостоятельно, рассматриваются как неподтвержденные и при высоком или среднем уровне безопасности приводят к выводу предупреждения в диалоговом окне Предупреждение системы безопасности. Действующие в организации правила использования средств цифровой подписи Microsoft Office могут запрещать использование таких сертификатов, а также запуск макросов с автоподписью другими пользователями.

Коммерческие центры сертификации

Для получения цифрового сертификата от коммерческого центра сертификации, такого как VeriSign, Inc., необходимо подать заявку в этот центр.

Дополнительные сведения о центрах сертификации, обслуживающих продукты корпорации Майкрософт, см. на веб-узле Microsoft Security Advisor.

В зависимости от статуса разработчика макросов может быть выдан сертификат для разработчиков макросов класса 2 или класса 3.

Цифровой сертификат класса 2 предназначен для тех, кто разрабатывает программное обеспечение как частное лицо. Этот класс цифровых сертификатов фактически удостоверяет личность индивидуального разработчика.
Цифровой сертификат класса 3 предназначен для организаций, занимающихся разработкой программного обеспечения. Данный класс цифровых сертификатов обеспечивает боле высокую надежность идентификации организации-разработчика программного обеспечения. Сертификаты класса 3 разработаны для обеспечения степени точности идентификации, соответствующей требованиям, предъявляемым к поставщикам программного обеспечения, распространяющим свою продукцию через коммерческую сеть дилеров. Организация, подающая заявку на сертификат класса 3, должна как минимум удовлетворять требованиям к финансовой стабильности, основанным на данных оценки, публикуемых компанией Dun & Bradstreet Financial Services.

При выдаче цифрового сертификата даются инструкции по его установке на компьютер, используемый для подписания разрабатываемых решений для Microsoft Office.

Внутренние центры сертификации

В некоторых организациях и корпорациях может иметься администратор безопасности или отдел, выполняющий функции собственного центра сертификации и создающий или распространяющий цифровые сертификаты с помощью таких инструментов как Microsoft Certificate Server. Microsoft Certificate Server может работать как автономный центр сертификации или как часть существующей иерархии центров сертификации. В зависимости от того, как возможности цифровых подписей Microsoft Office используются в данной организации, разработчику может быть разрешено подписывать макросы, используя цифровой сертификат внутреннего центра сертификации компании, либо это за него должен будет делать администратор, используя утвержденный сертификат. Сведения о политике организации можно получить у сетевого администратора или в отделе информационных технологий.

Подписание собственных файлов и макросов

После установки цифрового сертификата можно подписывать файлы и макросы.

Цифровая подпись файла подтверждает, что файл допустим для использования и не был изменен с момента подписания. Пока файл не будет изменен, пользователи могут снабжать его подписями. Цифровую подпись можно использовать для важных файлов. Цифровая подпись макроса гарантирует безопасность этого макроса. Макрос сохраняет подпись до тех пор, пока не будет изменен его текст.

Примечание. При добавлении в файл цифровой подписи важно понимать, что цифровая подпись, создаваемая Microsoft Office, может не иметь юридической силы во всех штатах США, провинциях Канады или в других странах. Прежде чем использовать цифровую подпись в качестве официальной личной подписи, ознакомьтесь с законодательством соответствующей страны или региона. Также следует понимать, что в некоторых ситациях проверить действительность цифрового сертифката, на котором основана цифровая подпись, невозможно. Поэтому перед использованием цифрового сертификата для подписания документа важно удостовериться в его действительности.

Добавление цифровой подписи к файлу или проекту макроса

Для цифрового подписания файла или проекта макроса используется цифровой сертификат.

Если цифровой сертификат отсутствует, его необходимо получить.

Инструкции
Цифровой сертификат можно получить в коммерческом центре сертификации, таком как VeriSign, Inc., у администратора внутренней безопасности или у специалиста по информационным технологиям. Цифровую подпись также можно создать самостоятельно с помощью программы Selfcert.exe.

Дополнительные сведения о центрах сертификации, обслуживающих продукты корпорации Майкрософт, см. на веб-узле Microsoft Security Advisor.
- Поскольку самостоятельно созданный цифровой сертификат не был выдан официальным центром сертификации, проекты макросов, подписанные с использованием такого сертификата, называют проектами с автоподписью. Действующие в организации правила использования средств цифровой подписи Microsoft Office могут запрещать использование таких сертификатов, а также запуск макросов с автоподписью другими пользователями.
Выполните одну из следующих процедур.

Подписание файла
1. В меню Сервис выберите команду Параметры, а затем откройте вкладку Безопасность.
2. Нажмите кнопку Цифровые подписи.
3. Нажмите кнопку Добавить.
4. Выберите нужный сертификат, а затем нажмите кнопку OK.
Подписание проекта макроса
1. Откройте файл, содержащий проект макроса, который требуется подписать.
2. В меню Сервис выберите команду Макрос, а затем — команду Редактор Visual Basic.
3. В области Project Explorer выберите проект, который требуется подписать.
4. В меню Tools выберите команду Digital Signature.
5. Выполните одно из следующих действий:
  - если цифровой сертификат не был выбран ранее или требуется использовать другой, нажмите кнопку Выбрать, выберите нужный сертификат, а затем дважды нажмите кнопку OK;
  - чтобы использовать текущий сертификат, нажмите кнопку OK.
Советы
- Макросы следует подписывать только после их тестирования и подготовки к распространению, поскольку при любом изменении исходного текста подписанного проекта макроса его цифровая подпись удаляется. Однако при наличии на используемом компьютере подходящего цифрового сертификата проект макроса будет автоматически подписан заново при сохранении.
- Если требуется предотвратить случайное изменение пользователями проекта макроса и нарушение цифровой подписи, то перед тем как подписать проект макроса, следует заблокировать его. Цифровая подпись говорит лишь о том, что гарантируется безопасность проекта, но не является подтверждением того, что проект создан владельцем подписи. поэтому блокировка проекта макроса не позволяет избежать замены цифровой подписи другой подписью. Администраторы сети организации могут заново подписывать шаблоны и надстройки, чтобы контролировать, какие макросы запускаются пользователями на компьютерах.
- При создании надстройки, добавляющей код в проект макроса, следует предусмотреть возможность проверки цифровой подписи проекта и предупреждения пользователя о последствиях изменения подписанного проекта.

Создание собственного цифрового сертификата

Поскольку самостоятельно созданный цифровой сертификат не был выдан официальным центром сертификации, подписанные с использованием такого сертификата проекты макросов называют проектами с автоподписью. Сертификаты, созданные пользователем самостоятельно, рассматриваются как неподтвержденные и при высоком или среднем уровне безопасности приводят к выводу предупреждения системы безопасности. Действующие в организации правила использования средств цифровой подписи Microsoft Office могут запрещать использование таких сертификатов, а также запуск макросов с автоподписью другими пользователями.

В проводнике Microsoft Windows найдите и дважды щелкните файл SelfCert.exe (обычно он располагается в папке C:\Program Files\Microsoft Office\Office10).

Если файл SelfCert.exe отсутствует на компьютере, может потребоваться его установка.

Инструкции
1. Запустите программу установки Microsoft Office еще раз.
  
  Инструкции
  1. Закройте все программы.
  2. Дважды щелкните значок Установка и удаление программ на панели управления Windows.
  3. Выполните одно из следующих действий.
    
    Для Microsoft Windows 2000 и Microsoft Windows Millennium Edition:
    
    если приложение Microsoft Office установлено как часть Microsoft Office, выберите Microsoft Office в поле Установленные программы, а затем нажмите кнопку Заменить;
    
    если приложение Microsoft Office установлено отдельно, выберите в поле Установленные программы название этого приложения, а затем нажмите кнопку Заменить.
    
    Для Microsoft Windows 98 и Microsoft Windows NT 4.0:
    
    если приложение Microsoft Office установлено как часть Microsoft Office, выберите Microsoft Office на вкладке Установка/удаление, а затем нажмите кнопку Добавить/удалить;
    
    если приложение Microsoft Office установлено отдельно, выберите название этого приложения на вкладке Установка/удаление, а затем нажмите кнопку Добавить/удалить.
2. На экране программы установки Устанавливаемые компоненты щелкните маркер развертывания (+) рядом с пунктом Общие средства Office.
3. Выберите Цифровая подпись для проектов VBA, щелкните расположенную рядом стрелку, а затем выберите вариант Запускать с моего компьютера.
Следуйте инструкциям в диалоговом окне Создание цифрового сертификата.

Удаление цифровой подписи

Выполните одну из следующих процедур.

Удаление цифровой подписи из файла

В меню Сервис выберите команду Параметры.
Откройте вкладку Безопасность.
Нажмите кнопку Цифровые подписи.
Выберите подпись, которую требуется удалить, а затем нажмите кнопку Удалить.

Удаление цифровой подписи из проекта макроса

Откройте файл, содержащий проект макроса, из которого требуется удалить подпись.
В меню Сервис выберите команду Макрос, а затем — команду Редактор Visual Basic.
В области Project Explorer выберите проект, из которого требуется удалить подпись.
В меню Tools выберите команду Digital Signature.
Нажмите кнопку Удалить.

Просмотр цифровых сертификатов для файла или проекта макроса

Просматривая сведения о цифровом сертификате определите по значениям полей Кому выдан и Кем выдан, является ли его источник надежным. По значению поля Действителен с определите, является ли сертификат текущим.

Выполните одну из следующих процедур.

Просмотр сертификатов для файла

В меню Сервис выберите команду Параметры.
Откройте вкладку Безопасность.
Нажмите кнопку Цифровые подписи.
Чтобы просмотреть сведения о конкретном сертификате, выделите имя владельца подписи, а затем нажмите кнопку Просмотр сертификата.

Просмотр сертификатов для проекта макроса

Если задан средний или высокий уровень безопасности макросов, перед открытием файла, содержащего макросы, подписанные с использованием подозрительных сертификатов, будет выводиться предупреждение. В диалоговом окне предупреждения имеется кнопка Подробности, позволяющая просмотреть свойства сертификата.

Чтобы просмотреть сертификаты для уже открытого файла, выполните следующие действия.

В меню Сервис выберите команду Макрос, а затем — команду Редактор Visual Basic.
В окне проекта выберите нужный проект макроса.
Выберите команду Digital Signature в меню Tools.
В диалоговом окне Цифровая подпись нажмите кнопку Подробности, чтобы просмотреть сведения о сертификате.

Примечание. Кнопка Подробности отображается только в том случае, если к проекту присоединена цифровая подпись.