本文介绍如何获取或创建用于 Office 文档的数字签名。 若要详细了解如何在 Office 文档中使用它们,请参阅 在 Office 文件中添加或删除数字签名。
什么是数字签名?
数字签名或 ID 通常称为 数字证书。 若要对 Office 文档进行数字签名,必须具有当前 (未过期) 数字证书。 数字证书通常由证书颁发机构 (CA) 颁发,CA 是颁发数字证书供其他方使用的受信任的第三方实体。 有许多商业第三方证书颁发机构可以从中购买数字证书或获取免费数字证书。 许多机构、政府和公司也可以颁发自己的证书。
数字证书对于数字签名是必需的,因为它提供了可用于验证与数字签名关联的 私钥公钥 。 通过数字证书,可以将数字签名用作 验证 数字信息的方式。
从证书颁发机构或Microsoft合作伙伴获取数字签名
如果计划与其他人一起交换数字签名的文档,并且希望文档的收件人能够验证数字签名的真实性,则可以从信誉良好的第三方证书颁发机构获取数字证书, (CA) 。 有关详细信息,请参阅 查找数字 ID 或数字签名服务。
创建数字证书以立即对文档进行数字签名
如果不想从第三方证书颁发机构购买数字证书, (CA) ,或者如果你想要立即对文档进行数字签名,则可以创建自己的数字证书。
-
在 Windows 资源管理器中,导航到 C:\Program Files\Microsoft Office\root\Office16。如果使用 32 位版本的 Microsoft 365 导航到 C:\Program Files (x86) \Microsoft Office\root\ 。
-
选择 SelfCert.exe。 将出现“创建数字证书”框。
-
在“您的证书名称”框中,为证书键入一个描述性名称。
-
选择“确定”。
-
出现 SelfCert Success 消息时,选择“确定”。
要查看个人证书存储中的证书,请执行下列操作:
-
按 Win + R。
-
键入 certmgr.msc ,然后按 Enter。
-
在 certmgr 中,选择“证书 - 当前用户”下的“个人”,然后选择“证书”。
可以在右窗格中的“ 颁发给 ”下找到创建的证书。
若要查看 Internet Explorer 中个人证书存储中的证书 (旧版) ,请执行以下操作:
-
打开 Internet Explorer。
-
在“工具”菜单上,选择“ Internet 选项”,然后选择“内容”选项卡。
-
选择“证书”,然后选择“个人”选项卡。
重要: 如果使用你创建的数字证书对文档进行数字签名,然后共享数字签名的文件,则其他人无法在不手动决定信任你的自签名证书的情况下验证你的数字签名的真实性。