Как да подписвате цифрово VBA макроси с помощта на eSigner CKA

eSigner CKA (Cloud Key Adapter) е приложение за Windows, използващо CNG интерфейса (KSP Key Service Provider), позволяващо инструменти като certutil.exe и signtool.exe за достъп до API на eSigner Cloud Signature Consortium (CSC) за подписване на корпоративни кодове. Функционирайки като виртуален USB токен, той зарежда сертификати за подписване на код в хранилището на сертификати на Windows.

Изисквания

1. Купете SSL.com Сертификат за подписване на код or Сертификат за подписване на код за разширена валидация (EV). 
2. Регистрирайте своя сертификат за подписване на код в eSigner
3. Изтеглете и инсталирайте eSigner CKA

Изтеглете и инсталирайте Microsoft Office Subject Interface Packages за цифрово подписване на VBA проекти, като използвате тази връзка: https://www.microsoft.com/en-us/download/details.aspx?id=56617 Забележка: Някои потребители може да се сблъскат с грешка при подписване, тъй като VBA предлага SHA1 хеш на кода за изпращане на eSigner, но eSigner изисква SHA256 или по-висок. За да разрешите това. Microsoft препоръчва следното: Можете да добавите ключ-стойност на DWORD регистър V1HashEnhanced, за да изберете друг алгоритъм за хеширане, под HKCU\SOFTWARE\Microsoft\VBA\Security с правила за алгоритъм за стойност (1 към SHA1, 2 към SHA256, 3 към SHA384, 4 към SHA512).

Стъпки за подписване

След инсталиране изпълнете следните стъпки:

1. Отворете командния ред на администратора и въведете следното, пътят ще бъде там, където току-що сте инсталирали файловете:
   regsvr32.exe
   regsvr32.exe
   За повече информация как да регистрирате OLE контроли, посетете Уебсайта на Microsoft.
   Ако успеете, ще видите съобщение: „DIIRegister Server in успели."
2. Инсталирайте следното: download.microsoft.com/download/C/6/D/C6D0FD4E-9E53-4897-9B91-836EBA2AACD3/vcredist_x86.exe
3. Инсталирайте eSigner CKA
4. Изпълнете командата SignTool, за да подпишете макроси въз основа на това ръководство: https://ssl.com/how-to/automate-ev-code-signing-with-signtool-or-certutil-esigner/#components-of-the-command-line