Під час відкриття файлу, який містить підписані надбудови, може з'явитися таке попередження:
Увага! Цифровий підпис дійсний, але його отримано від видавця, якому ви ще не довіряєте.
Такі сценарії можуть викликати таке попередження:
-
Якщо ввімкнуто політику безпеки "requireaddinsig".
Примітка.: Ця політика реєстру просить користувачів використовувати лише надбудови, підписані надійним видавцем.
-
Після оновлення системи.
Пояснення
Це відома проблема. Якщо ввімкнуто політику безпеки "requireaddinsig", система перевіряє, чи всі сертифікати підписування зберігаються в сховищі надійних видавців , перш ніж завантажувати надбудову або пов'язану бібліотеку динамічних посилань (DLL).
Ці сертифікати використовуються не тільки для підписання надбудови, але й для підписання пов'язаних офіційних бібліотек DLL. Офіційні сертифікати належать корпорації Майкрософт, але через технічні обмеження їх не можна вбудувати в інсталятор Office. Тому розробникам або адміністраторам потрібно вручну оновити сертифікати в сховищі надійних видавців під час випуску нових версій.
У цьому випадку до уражених бібліотек DLL належать:
-
VSTOEE.DLL
-
FDATE.DLL
-
MOFL.DLL
-
IMCONTACT.DLL
-
FSTOCK.DLL
-
FBIBLIO.DLL
-
надбудова Azure DevOps
Спосіб вирішення
Щоб усунути попередження, виконайте наведені нижче дії.
-
Інсталюйте необхідні сертифікати вручну.
-
Експортуйте сертифікати як файли .cer, перш ніж інсталювати їх.
Оскільки сертифікати не оновлюються часто, під час випуску нової версії потрібна перевірка вручну.
Експорт сертифіката відкритого ключа
Щоб експортувати сертифікат відкритого ключа до файлу .cer:
-
Знайдіть файли .dll, на які впливає проблема (наприклад, vstoee.dll зазвичай можна знайти за адресою "C:\Program Files\Common Files\microsoft shared\VSTO\vstoee.dll" або "C:\Program Files (x86)\Common Files\microsoft shared\VSTO\vstoee.dll').
-
У результатах пошуку виберіть файл .dll, клацніть правою кнопкою миші та виберіть пункт Властивості.
-
На вкладці Цифрові підписи виберіть підпис у розділі Вбудовані підписи та натисніть кнопку Докладно.
-
У діалоговому вікні "Відомості про цифровий підпис" натисніть кнопку Переглянути сертифікат.
-
На вкладці Відомості натисніть кнопку Копіювати до файлу, щоб експортувати кінцевий сертифікат до файлу .cer.
-
На вкладці Шлях до сертифіката виберіть кореневий сертифікат і натисніть кнопку Переглянути сертифікат.
-
На вкладці Відомості в діалоговому вікні Сертифікат кореневого сертифіката виберіть Копіювати до файлу, щоб експортувати кореневий сертифікат до іншого файлу .cer.
Розгортання сертифікатів
Для користувачів
Кінцеві користувачі можуть розгорнути сертифікати, інсталювавши експортовані сертифікати до локального сховища сертифікатів. Користувачі можуть відкрити cmd з правами адміністратора та виконати такі команди:
1. certutil -addstore -f "Personal" {cert path}
2. certutil -addstore -f "TrustedPublisher" {cert path}Admin організації
Адміністратори організації можуть використовувати засоби розгортання, як-Групова політика Object (GPO), щоб розгортати сертифікати для всіх учасників організації. Щоб отримати додаткові відомості або довідку з виправлення неполадок, зверніться до служби підтримки засобу розгортання.
