Cara Menandatangani Makro VBA Secara Digital menggunakan eSigner CKA

eSigner CKA (Cloud Key Adapter) adalah aplikasi Windows yang memanfaatkan antarmuka CNG (KSP Key Service Provider), yang memungkinkan alat seperti certutil.exe dan signtool.exe untuk mengakses API eSigner Cloud Signature Consortium (CSC) untuk penandatanganan kode perusahaan. Berfungsi sebagai token USB virtual, aplikasi ini memuat sertifikat penandatanganan kode ke penyimpanan sertifikat Windows.

Persyaratan

1. Beli SSL.com Sertifikat Penandatanganan Kode or Sertifikat Penandatanganan Kode Validasi Diperpanjang (EV) 
2. Daftarkan sertifikat penandatanganan kode Anda di eSigner
3. Unduh dan instal eSigner CKA

Unduh dan instal Paket Antarmuka Subjek Microsoft Office untuk Menandatangani Proyek VBA Secara Digital menggunakan tautan ini: https://www.microsoft.com/en-us/download/details.aspx?id=56617 Catatan: Beberapa pengguna mungkin mengalami kegagalan dalam penandatanganan karena VBA menawarkan hash SHA1 dari kode untuk dikirim ke eSigner tetapi eSigner memerlukan SHA256 atau lebih tinggi. Untuk mengatasi hal ini. Microsoft merekomendasikan hal berikut: Anda dapat menambahkan kunci-nilai registri DWORD V1HashEnhanced untuk memilih algoritma hash lain, di bawah HKCU\SOFTWARE\Microsoft\VBA\Security dengan aturan algoritma nilai (1 ke SHA1, 2 ke SHA256, 3 ke SHA384, 4 ke SHA512).

Langkah-langkah untuk Menandatangani

Setelah terinstal, lakukan langkah-langkah berikut:

1. Buka prompt perintah administrator dan ketik yang berikut ini, jalurnya adalah tempat Anda baru saja menginstal file:
   regsvr32.exe
   regsvr32.exe
   Untuk informasi lebih lanjut tentang cara mendaftarkan kontrol OLE, kunjungi Situs web Microsoft.
   Jika berhasil, Anda akan melihat pesan: “DIIRegister Server in berhasil.”
2. Pasang yang berikut ini: download.microsoft.com/download/C/6/D/C6D0FD4E-9E53-4897-9B91-836EBA2AACD3/vcredist_x86.exe
3. Instal eSigner CKA
4. Jalankan perintah SignTool untuk menandatangani makro berdasarkan panduan ini: https://ssl.com/how-to/automate-ev-code-signing-with-signtool-or-certutil-esigner/#components-of-the-command-line