宏程序 & VBA

代码签名证书

适用宏程序& VBA的代码签名证书

显示您的宏程序和 VBA来自可信的开发人员。为Microsoft的宏程序和 VBA数字签名。

  • 用于宏程序和 VBA的GlobalSign代码签名证书是签署VBA、脚本和Microsoft的宏程序。
  • 当终端用户打开包含未签名宏程序的文档时,他们会收到安全警报,建议他们“除非信任文件源,否则不要启用内容”。对宏进行数字签名可将您的身份绑定到代码,并在文件中显示您的姓名,从而减轻终端用户对从未知源运行代码的担忧。应用签名后对宏程序所做的任何更改(如插入病毒)都将使签名无效,从而保护您的姓名和声誉。

为什么需要为代码签名?

为应用程序安装过程添加必要的信任级别。解决方案很简单:为代码签名!

没有签名的效果

在大多数Microsoft Office程序中,未签名的宏程序会自动禁用。终端用户被警告宏可能包含安全隐患,并且只有在他们信任文件源的情况下才启用内容。

签名的效果

一旦进行了数字签名,终端用户可以清楚地看到发布者的名称以及签名是否有效。如果他们信任源,他们可以更改设置,以便将来自动启用该发布者的所有宏程序。

特色优势

  • 在代码被下载时,移除“未知发布者”的安全警告
  • 即使证书失效,但由于时间戳服务签名不会失效
  • 私钥存储选项:GlobalSign提供的加密USB Token
    以及您自行准备的HSM或者Azure Key Vault
  • 无限数量签署
  • 保护您的品牌和声誉
  标准代码签名证书 EV 代码签名证书
证书特性
证书中显示的信息 组织名称 组织名称、
组织地址、
组织类型    
移除“未知发布者”安全警告
包含时间戳,签名不失效
无限制数量签署
兼容主流平台(Authenticode, Oce VBA,
Adobe AIR, Mozilla, Mac OS)
密钥存储选项

可以选择将密钥存储于Token或者
HSM中,但用户需要自行准备

 

Token选项
-加密USB Token
-其他存储硬件
-SD卡或者普通USB Token

 

HSM选项
-HSM
-Azure Key Vault

默认情况,GlobalSign提供加密USB Token。

 

如果有需要,可以存储于HSM或Azure Key Vault中。

Microsoft SmartScreen“即时声誉”
  购买 购买 了解更多

GlobalSign允许标准代码签名证书以及EV代码签名证书被安装在客户的HSM或者Azure Key Vault中。
USB Token不包含在HSM或者Azure Key Vault中。