Как правильно создать собственный цифровой сертификат для Microsoft Office

Поскольку самостоятельно созданный цифровой сертификат не был выдан официальным центром сертификации, макросы, подписанные с использованием такого сертификата, называют макросами с автоподписью. Сертификаты, созданные пользователем самостоятельно, рассматриваются как неподтвержденные и при высоком или среднем уровне безопасности приводят к выводу предупреждения в диалоговом окне Предупреждение системы безопасности. Microsoft Office доверяет сертификату с автоподписью только на том компьютере, в котором доступен секретный ключ для этого сертификата (как правило, это только тот компьютер, на котором сертификат создан, если секретный ключ не используется совместно). Дополнительные сведения о центрах сертификации, обслуживающих продукты корпорации Microsoft, см. в списке участников программы Microsoft Root Certificate Program.

В Microsoft Windows откройте меню Пуск, выделите пункты «Все программы», «Средства Microsoft Office» и выберите команду Цифровой сертификат для проектов VBA. В Microsoft Windows 2000 откройте меню Пуск, выделите пункты «Программы», «Средства Microsoft Office» и выберите команду Цифровой сертификат для проектов VBA. Если файл SelfCert.exe отсутствует на компьютере, может потребоваться его установка.

1. Запустите программу установки Microsoft Office еще раз.
2. Закройте все программы.
3. Дважды щелкните на значке «Установка и удаление программ» на панели управления Windows.
4. Выполните одно из следующих действий:
   • если приложение Microsoft Office установлено как часть Microsoft Office, выберите Microsoft Office в поле «Установ-ленные программы», а затем нажмите кнопку «Заменить»;
   • если приложение Microsoft Office установлено отдельно, выберите в поле Установленные программы название этого приложения, а затем нажмите кнопку «Заменить».
5. На экране программы установки «Расширенная настройка» щелкните маркер развертывания (+) рядом с пунктом «Общие средства Office».
6. Выберите Цифровая подпись для проектов VBA, щелкните расположенную рядом стрелку, а затем выберите вариант «Запускать с моего компьютера».
7. Следуйте инструкциям в диалоговом окне Создание цифрового сертификата.

Получение цифрового удостоверения

Получение цифрового удостоверения для отправки сообщений с помощью Microsoft Exchange Server.

1. Получите цифровое удостоверение S/MIME из центра сертификации.
2. Выберите в меню Сервис команду Параметры и откройте вкладку Безопасность.
3. Нажмите кнопку «Получить удостоверение».
4. Установите переключатель Получить сертификат S/MIME из центра сертификации и нажмите кнопку «OK».
5. Будет автоматически запущен web-обозреватель и открыта страница на web-узле Microsoft Office. Щелкните ссылку, наиболее близкую к расположению ваших страны или региона. Будет открыта страница со списком нескольких центров сертификации. Выберите любой из них и выполните указания на web-странице, чтобы зарегистрироваться для получения сертификата. Из центра сертификации будут высланы цифровое удостоверение и дополнительные указания.
6. Выберите используемое цифровое удостоверение.
7. Выберите в меню Сервис команду Параметры и откройте вкладку Безопасность.
8. Нажмите кнопку «Настройка».
9. Если цифровая подпись существует, она была автоматически настроена при создании. Если необходимо поменять используемую цифровую подпись, выполните следующие действия:
   • нажмите кнопку «Создать» раздела Настройки безопасности;
   • введите имя в поле «Имя конфигурации»;
   • в списке Формат криптографии выберите пункт «S/MIME». При другом типе сертификата может потребоваться выбрать пункт «Exchange server security»;
   • рядом с полем «Сертификат подписи» нажмите кнопку «Выбрать» и щелкните по цифровому удостоверению.

Чтобы узнать, поддерживает ли данный сертификат цифровые подписи и шифрование, в диалоговом окне Выбор сертификата нажмите кнопку «Просмотр сертификата». В сертификате, подходящем для шифрования сообщений (а значит, поддерживающем цифровые подписи), будет написано что-нибудь вроде «Обеспечивает безопасность сообщений электронной почты». Если обмен сообщениями будет происходить не только внутри организации, установите флажок Передавать сертификаты с сообщением. Выбранные параметры используются по умолчанию при отправке защищенных сообщений. Если эти параметры не должны использоваться по умолчанию для всех сообщений, снимите флажок Настройка по умолчанию для всех сообщений.

Добавление сертификат получателя в список контактов

1. Откройте сообщение с цифровой подписью.
2. Щелкните правой кнопкой мыши имя в поле «От» и выберите в контекстном меню команду Добавить в контакты Outlook.
3. Если запись уже существует, в диалоговом окне Обнаружен дубликат контакта установите переключатель Обновить существующий контакт.
4. Сертификат будет сохранен в списке контактов. После этого выбранному лицу могут отправляться зашифрованные сообщения.

Чтобы просмотреть существующие удостоверения контакта, дважды щелкните соответствующее имя и откройте вкладку Сертификаты.

Получение цифрового удостоверения для отправки сообщений через Интернет

Данная функция предназначена для учетных записей электронной почты Microsoft Exchange Server 2000 или более ранних версий. Чтобы получить цифровое удостоверение Microsoft Exchange – например, с помощью службы управления ключами – необходимо, чтобы администратор включил средства безопасности на сервере и предоставил вам особый пароль, который называется «секретный ключ». С сервера Microsoft Exchange будет отправлено сообщение для проверки секретного ключа. За дополнительными сведениями обращайтесь к администратору Microsoft Exchange Server.

1. Выберите в меню Сервис команду Параметры и откройте вкладку Безопасность.
2. Нажмите кнопку «Получить удостоверение».
3. Установите переключатель Настроить безопасность на «Exchange Server».
4. Нажмите кнопку «OK».
5. В поле «Цифровое удостоверение» введите регистрационное имя.
6. В поле «Секретный ключ» введите секретный ключ, назначенный вам администратором Microsoft Exchange Server.
7. В поле «Пароль» введите пароль для своего цифрового удостоверения, а затем снова введите пароль в поле «Подтверждение».
8. Вскоре в папку «Входящие» будет доставлено сообщение от администратора Microsoft Exchange Server, в котором потребуется ввести пароль, созданный на шаге 7.
9. В открывшемся диалоговом окне установите флажок Помнить пароль в течение и введите число минут, в течение которых пароль должен храниться в Microsoft Outlook.
10. В появившемся сообщении «Корневое хранилище удостоверений» нажмите кнопку «Да».

Просмотр сертификатов

1. В главном окне Microsoft Outlook выберите в меню Сервис команду Параметры и откройте вкладку Безопасность.
2. Нажмите кнопку «Параметры».
3. В группе «Сертификаты и алгоритмы» нажмите кнопку «Выбрать».
4. Щелкните нужный сертификат и нажмите кнопку «Просмотр сертификата».

Просмотр сертификатов в получаемых сообщениях

1. В сообщении нажмите кнопку «Подписать» или «Зашифровать сообщение» в строке «Подписал».
2. Нажмите кнопку «Подробнее».
3. Выберите «Уровень цифровых подписей» или «Уровень шифрования», а затем нажмите кнопку «Сведения». В диалоговом окне отобразятся общие сведения о сертификате.
4. Чтобы просмотреть сведения о сертификате, нажмите кнопку «Показать сертификат».

Удаление цифровой подписи

1. В меню Сервис выберите команду Параметры.
2. Откройте вкладку Безопасность.
3. Нажмите кнопку «Цифровые подписи».
4. Выберите подпись, которую требуется удалить, а затем нажмите кнопку «Удалить».

Удаление цифровой подписи из проекта макроса

1. Откройте файл, содержащий проект макроса, из которого требуется удалить подпись.
2. В меню Сервис выберите команду Макрос, а затем – команду Редактор Visual Basic.
3. В области Project Explorer выберите проект, из которого требуется удалить подпись.
4. В меню Tools выберите команду Digital Signature.
5. Нажмите кнопку «Удалить».