Atidarant failą, kuriame yra prisijungusių papildinių, gali būti rodomas šis įspėjimo pranešimas:
Įspėjimas: skaitmeninis parašas galioja, tačiau jį turi leidėjas, kuriuo dar nepasitikėjote.
Šie scenarijai gali sukelti tokį įspėjimą:
-
Kai "requireaddinsig" saugos strategija yra įjungta.
Pastaba: Ši registro strategija prašo vartotojų naudoti tik tuos papildinius, kuriuos pasirašė patikimas leidėjas.
-
Po sistemos naujinimo.
Paaiškinimas
Tai žinoma problema. Įgalinus "requireaddinsig" saugos strategiją, sistema patikrina, ar visi pasirašymo sertifikatai saugomi patikimų leidėjų saugykloje prieš įkeliant papildinį ar bet kurią susietą dinaminių saitų biblioteką (DLL).
Šie sertifikatai naudojami ne tik papildiniui pasirašyti, bet ir susietiems oficialiems DLL. Oficialūs sertifikatai priklauso "Microsoft", tačiau dėl techninių apribojimų jų negalima įdėti į "Office" diegimo programą. Todėl kūrėjai arba administratoriai turi rankiniu būdu atnaujinti sertifikatus patikimų leidėjų saugykloje, kai išleidžiamos naujos versijos.
Šiuo atveju paveikti DLL apima:
-
VSTOEE.DLL
-
FDATE.DLL
-
MOFL.DLL
-
IMCONTACT.DLL
-
FSTOCK.DLL
-
FBIBLIO.DLL
-
"DevOps" papildinio Azure
Sprendimo būdas
Norėdami išspręsti įspėjimo problemą:
-
Reikiamus sertifikatus įdiekite rankiniu būdu.
-
Prieš diegdami, eksportuokite sertifikatus kaip .cer failus.
Kadangi sertifikatai nėra dažnai atnaujinami, išleidus naują versiją būtina rankiniu būdu peržiūrėti.
Eksportuoti viešojo rakto sertifikatą
Norėdami eksportuoti viešojo rakto sertifikatą į .cer failą:
-
Ieškoti paveiktų .dll failų (pvz., vstoee.dll paprastai galima rasti C:\Program Files\Common Files\microsoft shared\VSTO\vstoee.dll' arba 'C:\Program Files (x86)\Common Files\microsoft shared\VSTO\vstoee.dll').
-
Ieškos rezultatuose pasirinkite .dll failą, spustelėkite dešiniuoju pelės mygtuku ir pasirinkite Ypatybės.
-
Skirtuke Skaitmeniniai parašai pasirinkite parašą dalyje Įdėtieji parašai, tada pasirinkite Išsami informacija.
-
Dialogo lange Išsami skaitmeninio parašo informacija pasirinkite Peržiūrėti sertifikatą.
-
Skirtuke Išsami informacija pasirinkite Kopijuoti į failą, kad eksportuotumėte pabaigos sertifikatą į .cer failą.
-
Skirtuke Sertifikato kelias pasirinkite šakninį sertifikatą, tada pasirinkite Peržiūrėti sertifikatą.
-
Skirtuke Išsami informacija pasirinkite Kopijuoti į failą šakninio sertifikato dialogo lange Sertifikatas, kad eksportuotumėte šakninį sertifikatą į kitą .cer failą.
Sertifikatų diegimas
Galutiniams vartotojams
Galutiniai vartotojai gali diegti sertifikatus įdiegdami eksportuotus sertifikatus savo vietinėje sertifikatų saugykloje. Vartotojai gali atidaryti cmd administratoriaus teisėmis ir vykdyti šias komandas:
1. certutil -addstore -f "Personal" {cert path}
2. certutil -addstore -f "TrustedPublisher" {cert path}Organizacijos Administratorius
Organizacijos administratoriai gali naudoti diegimo įrankius, pvz., Grupės strategija objektą (GPO), kad įdiegtų sertifikatus visiems organizacijos nariams. Jei reikia daugiau informacijos arba pagalbos šalinant triktis, kreipkitės į diegimo įrankio palaikymo tarnybą.
