Signing your own macros with SelfCert.exe – HowTo-Outlook

Export the certificate to a file

Right click the certificate and select All Tasks > Export:

Click ‘Next’

Only one pre-selected option will be available, so click
‘Next’ again:

The top item will already be pre-selected. Click Next again
and choose a name and location to save the exported certificate.

Click ‘Next’ again to save the certificate

Locating selfcert.exe

You can open the application by double clicking SelfCert.exe in the following location;

• Windows 32-bit
  C:Program FilesMicrosoft OfficeOffice <version number>
• Windows 64-bit with Office 32-bit
  C:Program Files (x86)Microsoft OfficeOffice <version number>
• Windows 64-bit with Office 64-bit
  C:Program FilesMicrosoft OfficeOffice <version number>
• Office 365 32-bit (Subscription based or Click-to-Run version of Office 2021 / 2021)
  C:Program Files (x86)Microsoft OfficerootOffice16
• Office 365 64-bit (Subscription based or Click-to-Run version of Office 2021 / 2021)
  C:Program FilesMicrosoft OfficerootOffice16

When you are still using Office 2007 or Office 2021, it is also available in the Start Menu under:

• Microsoft Office-> Microsoft Office <version> Tools-> Digital Certificate for VBA Projects
• By typing “vba” in the Search field.

SelfCert is available in the Start menu when using Office 2007 or Office 2021.

Running your signed macro for the first time

Since it is the first time that you are using the certificate, you’ll be prompted what to do. Select that you’ll always trust the macros or documents from this publisher and you’re done! Now your own macros will run without any nasty security prompts and you can still enjoy Outlook with your security settings on high.

Press the “Show Signature Details” link to see that you are indeed the one who signed the macro. If you can’t trust yourself…

Signing your code

• Tools-> Digital Signature…

You’ll see that the current VBA project isn’t signed yet. Press the Choose… button and you’ll get a screen to select a certificate. Now you can choose the certificate you just created.

Currently the project is unsigned.
Certificate selection dialog in Windows 10.
Certificate selection dialog in Windows 7.

Verify your macro security level

• Outlook 2007
  Tools-> Macro-> Security…-> option: Warnings for signed macros, all unsigned macros are disabled
• Outlook 2021 / 2021 / 2021 / 2021 / Office 365
  File-> Options-> Trust Center-> Trust Center Settings…-> Macro Settings-> option: Notifications for digitally signed macros, all other macros disabled

Verify that your macro security level is set correctly.

Important!Now that we’ve signed the code and verified that the security settings are set correctly, you must close Outlook. You’ll get prompted if you want save changes to your VBA project. Choose “Yes”. Once Outlook is fully closed start it again.

Добавление цифровой
подписи к файлу или проекту макроса

Для цифрового подписания файла
или проекта макроса используется цифровой сертификат.

1. Если цифровой сертификат
   отсутствует, его необходимо получить.

   Инструкции

2. Выполните одну из следующих
   процедур.

   Подписание файла

   Подписание проекта макроса

   1. Откройте файл, содержащий
      проект макроса, который требуется подписать.

   2. В меню
      Сервис выберите команду
      Макрос, а затем — команду
      Редактор Visual Basic.
      

   3. В области
      Project Explorer
      выберите проект, который требуется подписать.

   4. В меню
      Tools выберите команду
      Digital Signature.
      

   5. Выполните одно из
      следующих действий:

   Советы

   • Макросы
     следует подписывать только после их тестирования и подготовки
     к распространению, поскольку при любом изменении исходного
     текста подписанного проекта макроса его цифровая подпись
     удаляется. Однако при наличии на используемом компьютере
     подходящего цифрового сертификата проект макроса будет
     автоматически подписан заново при сохранении.

   • Если требуется
     предотвратить случайное изменение пользователями проекта
     макроса и нарушение цифровой подписи, то перед тем как
     подписать проект макроса, следует заблокировать его. Цифровая
     подпись говорит лишь о том, что гарантируется безопасность
     проекта, но не является подтверждением того, что проект создан
     владельцем подписи. поэтому блокировка проекта макроса не
     позволяет избежать замены цифровой подписи другой подписью.
     Администраторы сети организации могут заново подписывать
     шаблоны и надстройки, чтобы контролировать, какие макросы
     запускаются пользователями на компьютерах.

   • При создании
     надстройки, добавляющей код в проект макроса, следует
     предусмотреть возможность проверки цифровой подписи проекта и
     предупреждения пользователя о последствиях изменения
     подписанного проекта.

О цифровых подписях

Microsoft Office XP
использует технологию Microsoft Authenticode, позволяющую снабжать
проекты макросов и файлы цифровой подписью с использованием цифрового
сертификата. Сертификат, используемый для создания подписи,
подтверждает, что макрос или документ получен от владельца подписи, а
подпись подтверждает, что макрос или документ не был изменен.

Центры выдачи цифровых
сертификатов

Подписание собственных файлов и
макросов

Примечание.  При
добавлении в файл цифровой подписи важно понимать, что цифровая
подпись, создаваемая Microsoft Office, может не иметь юридической силы
во всех штатах США, провинциях Канады или в других странах.

Прежде чем
использовать цифровую подпись в качестве официальной личной подписи,
ознакомьтесь с законодательством соответствующей страны или региона.
Также следует понимать, что в некоторых ситациях проверить
действительность цифрового сертифката, на котором основана цифровая
подпись, невозможно.

Просмотр цифровых
сертификатов для файла или проекта макроса

Просматривая сведения о цифровом
сертификате определите по значениям полей
Кому выдан и Кем выдан,
является ли его источник надежным. По значению поля Действителен с
определите, является ли сертификат текущим.

Выполните одну из следующих
процедур.

Просмотр сертификатов для файла

Просмотр сертификатов для
проекта макроса

Системные программы для работы с сертификатами, страница 5

Создание собственного
цифрового сертификата

Поскольку самостоятельно
созданный цифровой сертификат не был выдан официальным центром
сертификации, подписанные с использованием такого сертификата проекты
макросов называют проектами с автоподписью. Сертификаты, созданные
пользователем самостоятельно, рассматриваются как неподтвержденные и
при высоком или среднем уровне безопасности приводят к выводу
предупреждения системыбезопасности.

Дополнительные
сведения о центрах сертификации, обслуживающих продукты корпорации
Майкрософт, см. на веб-узле Microsoft Security Advisor.

1. В проводнике Microsoft Windows
   найдите и дважды щелкните файл
   SelfCert.exe (обычно он располагается в папке C:Program FilesMicrosoft
   OfficeOffice10).

   Если файл SelfCert.exe
   отсутствует на компьютере, может потребоваться его установка.

   Инструкции

2. Следуйте инструкциям в
   диалоговом окне
   Создание цифрового сертификата.

Удаление цифровой
подписи

Выполните одну из следующих
процедур.

Удаление цифровой подписи из
файла

Удаление цифровой подписи из
проекта макроса