VBA マクロ プロジェクトにデジタル署名する

デジタル証明書を取得する

デジタル証明書は、商用証明機関 (CA)、内部セキュリティ管理者、または情報技術 (IT) プロフェッショナルから取得できます。

Microsoft 製品のサービスを提供する証明機関の詳細については、Microsoft ルート証明書プログラムのメンバーの一覧を参照してください。

個人用証明書ストアで証明書を表示する

1. Microsoft Edge を開きます。

2. アドレス バー に「edge://settings/privacy 」と入力します。

3. [ セキュリティ ] セクションまで下にスクロールし、[ 証明書の管理] を選択します。

Excel、PowerPoint、Publisher、Visio、Outlook、またはWordで VBA マクロ プロジェクトにデジタル署名する

1. 署名するマクロ プロジェクトが含まれたファイルを開きます。

2. [開発] タブの [コード] で [Visual Basic] をクリックします。

   注: [開発] タブが表示されていない場合は、[ファイル] タブをクリックします。 [オプション] をクリックします。 [リボンのユーザー設定] をクリックします。 [リボンのユーザー設定] の一覧で、[開発] をクリックし、[OK] をクリックします。

3. Visual Basic で、[ツール] メニューの [デジタル署名] をクリックします。

4. [デジタル署名] ダイアログが表示されます。

5. 証明書を選択し、[OK] をクリックします。

   注: デジタル証明書を選択していない場合や、別のデジタル証明書を使用する場合は、[選択] をクリックします。 証明書を選択し、[OK] をクリックします。

署名にタイム スタンプを追加する

ユーザーが VBA マクロを実行すると、Office によって署名と署名された証明書がチェックされます。 署名にタイム スタンプを追加すると、証明書が失効していない限り、証明書の有効期限が切れた後でも、マクロは署名済みとして扱われます。 これにより、ユーザーの中断を減らすことができます。

期限切れになっただけの証明書は、コードの検証に引き続き使用できます。新しいコードの署名には使用できません。

タイム スタンプを追加するには、レジストリに 3 つのキーを追加する必要があります。

作業中の TimeStampURL エントリを追加すると、Visual Basic エディターは、マクロにデジタル署名するたびにタイム スタンプを自動的に追加します。

追加注記

• ソリューションがテストされ、配布の準備ができた ら 、マクロに署名することをお勧めします。署名済みマクロ プロジェクトのコードが何らかの方法で変更されると、 そのデジタル署名は削除されます。 ただし、以前にコンピューターでプロジェクトの署名に使用されていた有効なデジタル証明書がある場合、マクロ プロジェクトは保存時に自動的に再署名されます。

• ユーザーが誤ってマクロ プロジェクトを変更して署名を無効にするのを防ぐ 1 つの方法は、署名を適用する前にマクロ プロジェクトをロックすることです。 デジタル署名を使用すると、署名後にプロジェクトが改ざんされていないことが保証されますが、プロジェクトを作成したことが証明されません。 マクロ プロジェクトをロックした場合でも、別のユーザーが署名を別の署名に置き換えることができます。 また、会社の管理者は、テンプレートとアドインに再署名して、承認済みのコンテンツのみが会社のコンピューターで実行されるようにすることもできます。

• マクロ プロジェクトにコードを追加するアドインを作成する場合、プロジェクトがデジタル署名されているかどうかを判別し、処理を続行する前に、そのユーザーに、署名されているプロジェクトを変更した場合の結果を通知できるようにしておくことが必要です。

• 商用証明書を使用するユーザーは、署名でサポートされているハッシュ アルゴリズムが制限されているため、ブロックが発生する可能性があります。 DWORD レジストリ キー値 V1HashEnhanced を追加して、別のハッシュ アルゴリズムを選択できます。HKCU\SOFTWARE\Microsoft\VBA\Security と値アルゴリズム 規則 (1 から SHA1、SHA256 に 2、SHA384 に 3、SHA512 に 4 つ、MD5 に他)。 この設定は、CC チャネルの最新バージョンで使用できます。

詳細情報

Microsoft 365 ファイルでマクロを有効または無効にする