Работа со списком надежных издателей
Экспорт содержимого сертификата из подписанного DLL-файла в CER-файл
- Откройте проводник Windows.
- Найдите подписанный DLL-файл, содержащий сертификат, который Вы хотите распространить.
- Щелкните правой кнопкой мыши на DLL-файле.
- В контекстном меню выберите пункт Свойства (Properties).
- В открывшемся диалоговом окне перейдите на вкладку Цифровые подписи (Digital Signatures), выберите сертификат из списка Список подписей (Signatures list) и нажмите кнопку Сведения (Details).
- В диалоговом окне Состав цифровой подписи (Digital Signatures Detail) нажмите кнопку Просмотр сертификата (View certificate).
- В диалоговом окне Сертификат (Certificate) перейдите на вкладку Состав (Details).
- Нажмите кнопку Копировать в файл (Copy to File).
- В открывшемся мастере экспорта сертификатов (Certificate Export Wizard) нажмите кнопку Далее (Next), чтобы перейти на страницу Формат экспортируемого файла (Export File Format).
- Выберите формат Файлы в DER-кодировке X.509 (.CER) (DER encoded binary X.509 (.CER)) и нажмите кнопку Далее (Next).
- На странице Имя файла экспорта (File to Export) укажите имя CER-файла и папку, в которой Вы хотите сохранить его, после чего нажмите кнопку Далее (Next).
- На последней странице мастера нажмите кнопку Готово (Finish) для завершения экспорта.
Экспорт доверенного сертификата из хранилища надежных издателей в CER-файл
- Запустите одно из следующих приложений Microsoft Office: Word, Excel, PowerPoint®, Outlook® или Access. В запущенном приложении откройте меню Сервис (Tools).
- Перейдите в подменю Макрос (Macro) и выберите пункт Безопасность (Security).
- Перейдите на вкладку Надежные издатели (Trusted Publishers) и выберите сертификат, который Вы хотите распространить.
- Нажмите кнопку Просмотреть (View).
- В диалоговом окне Сертификат (Certificate) перейдите на вкладку Состав (Details).
- Нажмите кнопку Копировать в файл (Copy to File).
- В открывшемся мастере экспорта сертификатов (Certificate Export Wizard) нажмите кнопку Далее (Next), чтобы перейти на страницу Формат экспортируемого файла (Export File Format).
- Выберите формат Файлы в DER-кодировке X.509 (.CER) (DER encoded binary X.509 (.CER)) и нажмите кнопку Далее (Next).
- На странице Имя файла экспорта (File to Export) укажите имя CER-файла и папку, в которой Вы хотите сохранить его, после чего нажмите кнопку Далее (Next).
- На последней странице мастера нажмите кнопку Готово (Finish) для завершения экспорта.
Распространение CER-файлов
Для распространения созданных CER-файлов Вы можете использовать:
- Службу каталогов Active Directory (можно использовать в любой момент времени)
- Мастер Custom Installation Wizard (только при первоначальном развертывании Office)
- Мастер Custom Maintenance Wizard (только после завершения развертывания Office)
Для распространения CER-файлов среди пользователей службы каталогов Active Directory существуют различные методы, зависящие от способа развертывания Office в среде Active Directory. Для получения дополнительной информации о службе каталогов Active Directory посетите веб-узел Windows 2000 Advanced Server.
Импорт CER-файла в файл преобразования (*.MST) или в файл настройки сопровождения (*.CMW)
- Запустите мастер Custom Installation Wizard или Custom Maintenance Wizard.
- Откройте нужный MSI-файл и введите имя файла преобразования или файла настройки сопровождения.
- На странице Specify Office Security Settings нажмите кнопку Add.
- В диалоговом окне найдите созданный Вами на предыдущем этапе CER-файл, выберите его и нажмите кнопку Add (или просто дважды щелкните на этом файле мышью).
Вышеописанная процедура выполняет импорт CER-файла в файл преобразования или в файл настройки сопровождения, который будет включен в состав новой или обновленной установки Office. Во время следующей установки Office вся необходимая информация будет размещена в системном реестре. Как только пользователь получит CER-файл сертификата, он сможет запускать все исполняемые файлы, подписанные этим сертификатом; при этом приложения не будут блокироваться, а также не потребуется никаких дополнительных подтверждений со стороны пользователей.
Автор: Артем Жауров aka Borodunter
Материалы взяты с сайта OSzone.net.