Saat membuka file yang berisi add-in bertanda tangan, Anda mungkin melihat pesan peringatan berikut:
Peringatan: Tanda tangan digital valid tetapi berasal dari penerbit yang belum Anda percayai.
Skenario berikut ini dapat memicu peringatan seperti ini:
-
Ketika kebijakan keamanan 'requireaddinsig' diaktifkan.
Catatan:Â Kebijakan registri ini meminta pengguna untuk hanya menggunakan add-in yang ditandatangani oleh penerbit tepercaya.
-
Setelah pembaruan sistem.
Penjelasan
Masalah ini adalah masalah umum. Ketika kebijakan keamanan 'requireaddinsig' diaktifkan, sistem memvalidasi bahwa semua sertifikat penandatanganan disimpan di bursa Penerbit Tepercaya sebelum memuat add-in atau Pustaka Link Dinamis (DLL) apa pun yang terkait.
Sertifikat ini digunakan tidak hanya untuk menandatangani add-in tetapi juga untuk menandatangani DLL resmi terkait. Sertifikat resmi dimiliki oleh Microsoft, tetapi karena keterbatasan teknis, sertifikat tersebut tidak dapat disematkan dalam penginstal Office. Akibatnya, pengembang atau admin perlu memperbarui sertifikat di bursa Penerbit Tepercaya secara manual saat versi baru diterbitkan.
Dalam hal ini, DLL yang terpengaruh meliputi:
-
VSTOEE.DLL
-
FDATE.DLL
-
MOFL.DLL
-
IMCONTACT.DLL
-
FSTOCK.DLL
-
FBIBLIO.DLL
-
add-in Azure DevOps
Solusi
Untuk mengatasi peringatan:
-
Instal sertifikat yang diperlukan secara manual.
-
Ekspor sertifikat sebagai file .cer sebelum menginstalnya.
Karena sertifikat tidak sering diperbarui, peninjauan manual diperlukan saat versi baru diterbitkan.
Mengekspor sertifikat kunci publik
Untuk mengekspor sertifikat kunci publik ke file .cer:
-
Cari file .dll yang terpengaruh (misalnya, vstoee.dll biasanya dapat ditemukan di 'C:\Program Files\Common Files\microsoft shared\VSTO\vstoee.dll' atau 'C:\Program Files (x86)\Common Files\microsoft shared\VSTO\vstoee.dll').
-
Dari hasil pencarian, pilih file .dll, klik kanan dan pilih Properti.
-
Di bawah tab Tanda Tangan Digital, pilih tanda tangan di bawah Tanda Tangan yang Disematkan lalu pilih Detail.
-
Pilih Tampilkan Sertifikat dalam dialog Detail Tanda Tangan Digital.
-
Di bawah tab Detail, pilih Salin ke File untuk mengekspor sertifikat akhir ke file .cer.
-
Di bawah tab Jalur Sertifikat, pilih sertifikat akar lalu pilih Tampilkan Sertifikat.
-
Di bawah tab Detail, pilih Salin ke File dalam dialog Sertifikat sertifikat akar, untuk mengekspor sertifikat akar ke file .cer lain.
Menyebarkan sertifikat
Pengguna Akhir:
Pengguna akhir dapat menggunakan sertifikat dengan menginstal sertifikat yang diekspor ke penyimpanan sertifikat lokal mereka. Pengguna bisa membuka cmd sebagai administrator dan menjalankan perintah berikut:
1. certutil -addstore -f "Personal" {cert path}
2. certutil -addstore -f "TrustedPublisher" {cert path}Admin Organisasi
Admin organisasi dapat menggunakan alat penyebaran seperti Kebijakan Grup Object (GPO) untuk menyebarkan sertifikat ke semua anggota organisasi. Untuk informasi selengkapnya atau bantuan pemecahan masalah, silakan hubungi layanan dukungan alat penyebaran.
