Popis digitálních certifikátů

Překlady článku Překlady článku
ID článku: 206637 - Produkty, které se vztahují k tomuto článku.
Rozbalit všechny záložky | Minimalizovat všechny záložky

Na této stránce

Souhrn

Tento článek je obecný přehled digitálních certifikátů a jak se týkají digitálně podepsaná makra Office, podepsané programy, a Ovládací prvky ActiveX. Tento článek poskytuje odpovědi na následující otázky:
  • Co je digitální certifikát?
  • Co je podpis? Proč je jsme potřebují?
  • Co se stane s každou úroveň zabezpečení?
  • Jak lze získat podpis?

Další informace

Co je digitální certifikát?

Může být digitální podpisy a certifikáty pravosti u spustitelné programy, ovládací prvky ActiveX nebo Office Visual Basic pro Makra aplikace. Tyto podpisy poskytnout ujištění že co chystáte použít pochází z realiable zdroje a že nebyl pozměněno. Digitální certifikáty pomoci eliminovat viry v makrech z právě zavést do dokumentů sady Office v počítači a v místní síti.

Digitální certifikát je ID, která je souborem. K ověření podpisu, certifikačního úřadu ověřuje informace o Vývojáři softwaru a potom jim vydává digitální certifikáty. Digitální certifikát obsahuje informace o osobě, kterému byl certifikát vydána, jakož i informace o certifikačního úřadu, který jej vydal. Pokud digitální certifikát slouží k podepisování programy, ovládací prvky ActiveX, a dokumenty, toto ID je uložen s podpisem položkou v zabezpečené a ověřitelné formulář tak, že mohou být zobrazeny uživateli vytvořit vztah důvěryhodnosti.

Co je podpis? Proč je jsme potřebují?

Office zavedla digitální podpisy, a pomoci tak uživatelům odlišit legitimní kód od nežádoucí a potenciálně škodlivým kódem. Pokud Otevřete dokument sady Office a zobrazí se upozornění na zabezpečení maker s digitální informace o podpisu můžete cítit rozumně jistotu, že osoby (nebo Corporation) podepsání makra je také vytvořen. Je možné důvěřovat všem makra podepsaná pomocí této osoby klepnutím vyberte Důvěřovat všem makrům z tohoto zdroje Zaškrtávací políčko. Od na Office umožní makra bez zobrazení upozornění zabezpečení pro všechny budoucí dokumenty obsahující makra podepsaná tímto důvěryhodným zdrojem.

Digitální podpis je certifikát veřejného plus hodnota podepsaná data šifrována pomocí soukromého klíč. Hodnota je číslo generované šifrovací algoritmus pro data chcete podepsat. Tento algoritmus je téměř nemožné změnit data bez změny výsledné hodnoty. Takže Zašifrováním hodnoty místo dat digitální podpis umožňuje koncovému uživateli ověřit že data nebyla změnit.

Co se stane s každou úroveň zabezpečení?

Využívat výhod digitálních podpisů makra, Office zavádí úrovně zabezpečení. Nastavte úroveň zabezpečení na Nástroje příkaz Makro a klepněte na tlačítko Zabezpečení. Tyto úrovně zabezpečení jsou popsány v následující tabulce.
Level       Action
---------------------------------------------

Low         Turns off all macro security
            warnings in Office programs.

Medium      User prompted to enable or disable 
            the macros on a file-by-file basis.

High        Only allows signed and trusted 
            code to run.
					
Při otevření souboru s makry v rámci střední zabezpečení, upozornění zabezpečení nabízí uživateli možnost volby mezi povolení nebo zakázání maker. Dialogové okno upozornění pro střední zabezpečení sady Office 2000 obsahuje informace o digitálním podpisu, pokud je k dispozici pro otevíraný soubor. Tato úroveň zabezpečení umožňuje stávajících řešení sady Office 97, které ještě nejsou povolit podepsat. Jakmile se uživatel rozhodne důvěřovat všechna makra ze zdroje, Sada Office na střední zabezpečení povolí automaticky podepsaná makra od důvěryhodný zdroj.

Za vysoké zabezpečení Office bezobslužně zakazuje nepodepsaná makra. To pomáhá zabránit nechtěnému povolení potenciálně nebezpečných makra. K boji proti větší počet šíření virů maker aplikace Microsoft Word prostřednictvím dokumentů aplikaci Word 2000 nastaveno na úroveň Vysoké zabezpečení ve výchozím nastavení. Ve skupinovém rámečku Vysoké zabezpečení, je zobrazeno upozornění zabezpečení maker digitálně podepsané, nebyly přidány dříve do seznamu důvěryhodných zdrojů. To vám umožní příležitost zkontrolovat digitální certifikát, a pokud chcete důvěřovat všem Klepněte na příkaz makra ze zdroje, Povolit makra. Tlačítko Povolit makra k dispozici, dokud klepnutím Vyberte Vždy důvěřovat makra z tohoto zdroje Zaškrtávací políčko.

Nízké zabezpečení je užitečné, pokud jste nainstalovali nejnovější verzi vyhledávání virů a nejnovější soubory signatur viru pro daný program a jste jistotu, že tento antivirový program zjistí všechny viry.

POZNÁMKA:: Společnost Microsoft doporučuje používat antivirový software, který je certifikován. ICSA Inc. ICSA je zcela nezávislý a sdílí podstatný prvek zabezpečení informace o zabezpečení výrobců, vývojáři, odborníků na zabezpečení vysokými školami a podniky. Další informace naleznete v následujících ICSA Certifikované antivirové Pr
Webový server společnosti oducts:

http://www.icsalabs.com/Technology-Program/Anti-Virus
Další informace o úrovních zabezpečení, klepněte článek znalostní báze v článcích znalostní báze Microsoft Knowledge Base:
215715 XL2000: Chyba "Makra v tomto projektu jsou zakázána," při spuštění makra
192073 WD2000: Chybová zpráva: v projektu budou tato makra zakázána

Jak lze získat podpis?

Chcete-li získat digitial podpisu, nejprve musíte získat digital certifikát. Jednou z možností je získat plně ověřený certifikát od certifikační úřad. Jednotlivci a komerčními subjekty lze získat komerčně ověřený certifikát pro jejich kód. Seznamte proces aplikace a požadavky naleznete v tématu Úvod k podepisování kódu v Webu Microsoft Authenticode. Je k dispozici seznam certifikačních úřadů na následujícím webu společnosti Microsoft:
http://msdn2.microsoft.com/en-us/library/ms537361.aspx
Certifikační úřad může vydat digitálního certifikátu pro podpis kódu pro poplatek. Certifikační úřad provede hlouběji Identifikace, zkontrolujte před vydáním digitální certifikát pro podpis kódu. Být Získejte digitální certifikát, který lze podepsat kód společnosti Microsoft Technologie Authenticode (Verisign volání této třídy 2 nebo 3; To Thawte volá Developer Certifikáty), spíše než takovou, která lze podepsat pouze e-mailu. Pokud se pokusíte použít digitální certifikát, který není oprávněn podepsat kód, Office zobrazí upozornění digitální certifikát není důvěryhodný.

Můžete vytvořit vlastní certifikát pro osobní použití nebo testování pomocí nástroje SelfCert.exe k dispozici v sadě Office. Neověřený certifikát umožní přihlášení vlastní makra a důvěřovat tomuto digitálnímu certifikátu tak, aby všechna makra můžete znak bude generovat upozornění zabezpečení. Tento typ certifikátu není vyhodnocuje certifikačního úřadu, tedy ostatní uživatelé zobrazí varování Nedůvěřovat ji.

Pokud se zobrazí následující upozornění zabezpečení
Tento Vydavatel nebyl ověřen a mohl být proto napodoben. Tato pověření nedůvěřujete.
a to není váš certifikát, považovat tento certifikát byl kované.

Nebezpečný virus může být digitálně podepsán pomocí digitálního certifikátu název "Microsoft Corp." Však zabezpečení upozornění zobrazí upozornění, že se jedná není ověřený certifikát a proto certifikát nemůže být od společnosti Microsoft.

Instalace nástroje SelfCert

Pokud se nezobrazí ikony programu pro digitální podpis jazyka VBA Projekty ve složce Office nainstalovat nástroj, postupujte takto:
  1. Ukončete všechny aplikace sady Office. Klepněte na tlačítko Spustit, přejděte na příkaz Nastavenía klepněte na tlačítko Ovládací panely.
  2. V Ovládacích panelech poklepejte na panel Přidat nebo odebrat programy.
  3. V Instalovat či odinstalovat Klepnutím vyberte kartě Produkt Office 2000, kde Produkt Office 2000 je verze sady Office, kterou používáte.

    Pokud používáte samostatnou verze sady Office klepnutím vyberte vhodný produkt v seznamu. Klepněte na tlačítko Přidat nebo odebrat..
  4. V Instalační program Dialogové okno, klepněte na tlačítko Přidání nebo odebrání funkcí.
  5. V Sady Microsoft Office 2000: Funkce aktualizace dialogovém okně klepněte na znaménko plus (+) rozbalte seznam funkcí vedle Nástroje sady Office. Pokud již je znaménko mínus (-), je seznam funkcí již rozbalen.
  6. Klepněte vedle symbolu Digitální podpis pro projekty VBAa klepněte na tlačítko Spouštět z tohoto počítače v zobrazeném seznamu. Klepněte na tlačítko Aktualizovat nyní.

Vytvořit testovací certifikát

Vytvořit testovací certifikát pro použití s jazyka Visual Basic Projekty aplikace sady Office, postupujte takto:
  1. Klepněte na tlačítko Spustit, přejděte na příkaz Programya klepněte na tlačítko Průzkumník Windows.
  2. V Průzkumníkovi Windows přejděteCestaSložka \Microsoft Office\Office, kdeCesta umístění jednotku a složku, kde je Po instalaci sady Office.
  3. Najít SelfCert.exe program a poklepejte na něj jej spustit.
  4. Po spuštění nástroje SelfCert zadejte své jméno v Vaše jméno pole a pak klepněte na tlačítko OK.
Tím se vytvoří digitální certifikát pro název že jste zadali.

Vlastnosti

ID článku: 206637 - Poslední aktualizace: 26. dubna 2011 - Revize: 7.0
Informace v tomto článku jsou určeny pro produkt:
  • Microsoft Excel 2000 Standard Edition
  • Microsoft Outlook 2000 Standard Edition
  • Microsoft PowerPoint 2000 Standard Edition
  • Microsoft Word 2000 Standard Edition
Klíčová slova: 
kbsetup kbhowto kbmt KB206637 KbMtcs
Strojově přeložený článek
Důležité: Tento článek byl přeložen pomocí software společnosti Microsoft na strojový překlad, ne profesionálním překladatelem. Společnost Microsoft nabízí jak články přeložené překladatelem, tak články přeložené pomocí software na strojový překlad, takže všechny články ve Znalostní databázi (Knowledge Base) jsou dostupné v češtině. Překlad pomocí software na strojový překlad ale není bohužel vždy dokonalý. Obsahuje chyby ve skloňování slov, skladbě vět, nebo gramatice, podobně jako když cizinci dělají chyby při mluvení v češtině. Společnost Microsoft není právně zodpovědná za nepřesnosti, chyby nebo škody vzniklé chybami v překladu, nebo při použití nepřesně přeložených instrukcí v článku zákazníkem. Společnost Microsoft aktualizuje software na strojový překlad, aby byl počet chyb omezen na minimum.
Projděte si také anglickou verzi článku:206637

Dejte nám zpětnou vazbu

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com