Як переконатися в тому, що цифровий підпис є надійним

Увага! : Цю статтю перекладено за допомогою служби машинного перекладу; див. застереження. Версію цієї статті англійською мовою див. тут для отримання довідки.

Цифрові підписи відіграють головну роль у захисті програмного забезпечення. У цій статті пояснюється, що таке цифровий підпис і як перевірити, чи є цифровий підпис надійним.

Блоґ Office

У цій статті

Що таке цифровий підпис?

Перегляд цифрового підпису в підписаному документі

Перегляд цифрового підпису в підписаному повідомленні електронної пошти

Перегляд цифрового підпису в підписаному макросі

Як переконатися в тому, що цифровий підпис є надійним

Що таке цифровий підпис?

Цифровий підпис використовується для автентифікувати цифрових відомостей — зокрема, документів, повідомлень електронної пошти й макросів — за допомогою комп’ютерної криптографії. За допомогою цифрових підписів надаються такі гарантії:

  • Автентичність     Цифровий підпис допомогає переконатися в тому, що підписувач є тим, за кого він себе видає.

  • Цілісність     Цифровий підпис допомогає переконатися в тому, що вміст не змінювався або не був підроблений після того, як його було підписано.

  • Неможливість зречення     Цифровий підпис надає можливість усім сторонам підтвердити походження підписаного вмісту. «Зречення» означає, що підписувач відмовляється від будь-якого зв’язку з підписаним вмістом.

Для створення таких гарантій автор вмісту повинен додати свій цифровий підпис, який відповідає таким критеріям:

  • Цифровий підпис є дійсний.

  • сертифікат, пов’язаний з цифровим підписом, є чинним (не простроченим).

  • Особа, що підписала, або організація-видавець – надійна.

  • Видавець, що підписав, отримав сертифікат, пов’язаний із цифровим підписом, від надійного центру сертифікації.

Програми системи система Microsoft Office 2007 виявляють ці критерії та попереждають про проблеми з цифровим підписом. Докладніші відомості містяться в останньому розділі цієї статті — Як переконатися в тому, що цифровий підпис є надійним.

На початок сторінки

Перегляд цифрового підпису в підписаному документі

Якою програмою системи система Microsoft Office 2007 ви користуєтеся?

Excel

Excel

Під час перегляду будь-якого підписаного вмісту потрібно звертати увагу на вкладені відомості про підпис та на сертифікат, що використовувався для створення цього підпису, для виявлення потенційних ускладнень.

  1. Коли документ відкрито, натисніть кнопку Microsoft Office Зображення кнопки Office та виберіть пункт Підготувати.

  2. Виберіть команду Перегляд підписів.

    Порада : Також можна натиснути кнопку «Підписи» у нижній частині екрана.

    Кнопка Підписи

  3. В області Підписи клацніть підпис, який потрібно переглянути, клацніть стрілку біля імені підпису та виберіть команду Докладно про підпис.

    Докладно про підписи

  4. У діалоговому вікні Докладно про підпис натисніть кнопку Перегляд.

Про те, як оцінити цифровий підпис, йдеться в останньому розділі цієї статті — Як переконатися в тому, що цифровий підпис є надійним.

На початок сторінки

PowerPoint

Переглядаючи будь-які підписані матеріали, слід звернути увагу на особливості прикладеного підпису та сертифікат, використаний для створення підпису й визначити, чи є потенційні проблеми з цими даними.

  1. Коли документ відкрито, натисніть кнопку Microsoft Office Зображення кнопки Office та виберіть пункт Підготувати.

  2. Виберіть команду Перегляд підписів.

    Порада : Також можна натиснути кнопку «Підписи» у нижній частині екрана.

    Кнопка Підписи

  3. В області Підписи клацніть підпис, який потрібно переглянути, клацніть стрілку біля імені підпису та виберіть команду Докладно про підпис.

    Докладно про підписи

  4. У діалоговому вікні Докладно про підпис натисніть кнопку Перегляд.

Про те, як оцінити цифровий підпис, йдеться в останньому розділі цієї статті — Як переконатися в тому, що цифровий підпис є надійним.

На початок сторінки

Word

Переглядаючи будь-які підписані матеріали, слід звернути увагу на особливості прикладеного підпису та сертифікат, використаний для створення підпису й визначити, чи є потенційні проблеми з цими даними.

  1. Коли документ відкрито, натисніть кнопку Microsoft Office Зображення кнопки Office та виберіть пункт Підготувати.

  2. Виберіть команду Перегляд підписів.

    Порада : Також можна натиснути кнопку «Підписи» у нижній частині екрана.

    Кнопка Підписи

  3. В області Підписи клацніть підпис, який потрібно переглянути, клацніть стрілку біля імені підпису та виберіть команду Докладно про підпис.

    Докладно про підписи

  4. У діалоговому вікні Докладно про підпис натисніть кнопку Перегляд.

Про те, як оцінити цифровий підпис, йдеться в останньому розділі цієї статті — Як переконатися в тому, що цифровий підпис є надійним.

На початок сторінки

Перегляд цифрового підпису в підписаному повідомленні електронної пошти

  1. Відкрийте повідомлення з цифровим підписом.

  2. Переконайтеся, що в рядку стану Підписано зазначено адресу електронної пошти особи, яка підписала це повідомлення.

    рядок стану «підписано»

    Увага! : Недостатньо перевірити адресу електронної пошти в рядку Від, потрібно також перевірити, хто саме підписав повідомлення, а не тільки хто його надіслав. Якщо адреса електронної пошти в рядку Від не співпадає з адресою в рядку стану Підписано, рядок Підписано використовується для того, щоб установити, хто саме надіслав повідомлення.

    Цифровий підпис

  3. Перевірка правильності підпису.

    • Якщо кнопка в рядку стану Підписано виглядає так само, як наведена кнопка підпису Зображення кнопки , підпис є правильним. Для отримання додаткових відомостей натисніть цю кнопку.

    • Якщо рядок Підписано підкреслено червоною лінією, а кнопка має вигляд знаку оклику, це означає, що підпис хибний. Для отримання додаткових відомостей про стан підпису, натисніть цю кнопку.

      підписано

  4. Для отримання додаткових відомостей про причини появи проблем із цифровим підписом (наприклад, якщо сертифікат виявляється недійсним), перейдіть до розділу Докладно.

    цифровий підпис неприпустимий

  5. У наступному діалоговому вікні безпеки, яке з’явиться, перейдіть до розділу Докладно, щоб переглянути відомості про використовуваний у цифровому підписі сертифікат.

На початок сторінки

Перегляд цифрового підпису в підписаному макросі

Якщо під час відкриття документа, який містить підписаний проект макросів, виникає проблема з підписом, макрос вимикається за промовчанням і з’являється рядок повідомлень із повідомленням про потенційно небезпечний макрос. Втім, цього не відбувається, якщо документ відкривається з надійного розташування.

Рядок повідомлень.

Якщо макроси було підписано, сертифікати цих файлів можна переглянути, виконавши такі дії:

  1. У рядку повідомлень виберіть пункт Параметри.

  2. Якщо макроси підписані, у діалоговому вікні безпеки відображається область Підпис, така, як зображено на цій ілюстрації.

    Підпис

  3. Виберіть пункт Відобразити відомості про підпис.

На початок сторінки

Як переконатися в тому, що цифровий підпис є надійним

У цьому розділі описано, що потрібно шукати під час оцінювання надійності цифрового підпису.

Цифровий підпис є правильним.

Припустимий цифровий підпис позначається повідомленням у верхній частині діалогового вікна Відомості про цифровий підпис, що підтверджує, що цифровий підпис є правильним. Також потрібно звернути увагу на відомості про позначку часу в розділі Затверджувальні підписи. Там вказано, що центр сертифікації — у цьому прикладі це VeriSign — перевірив і затвердив цей цифровий підпис.

діалогове вікно «докладно про цифровий підпис»

Дата мітки часу — у цьому випадку це 7 серпня 2003 року — мають належати до діапазону дат Дійсний з сертифікату. Для перегляду діапазону дат цифрового підпису натисніть кнопку Переглянути сертифікат.

Діалогове вікно «Сертифікат»

Видавець — у цьому випадку корпорація Майкрософт — повинен бути надійним за промовчанням на комп’ютерах під керуванням операційної системи Microsoft Windows. Сертифікати Microsoft розташовані у сховищі надійних кореневих центрів сертифікації. Якщо за промовчанням видавець не є надійним, потрібно надати явну довіру видавцю. Інакше, вміст, підписаний цим видавцем, не пройде перевірку захисту програмного забезпечення.

Перевірка на червоний хрестик (X)

Поруч із цифровим підписом, що є неправильним, відображається зображення з червоним хрестиком (X).

діалогове вікно «докладно про цифровий підпис»

Червоний хрестик (Х) з’являється з таких причин:

  • Цифровий підпис є неприпустимим з якихось причин. (Наприклад, вміст було змінено після того, як він був підписаний.)

  • Закінчився термін дії цифрового підпису.

  • сертифікат , пов'язаний із цифровим підписом не видано центром сертифікації (ЦС). Наприклад, це може бути сертифікат із власним підписом, створений за допомогою Selfcert.exe.

  • Видавець не є надійним.

Що потрібно робити, якщо виникла проблема з підписом

Якщо виникає проблема з цифровим підписом, то, залежно від обставин, можна виконати одну з таких дій:

  • Звернутися до джерела підписаного вмісту та повідомити про проблему з підписом.

  • Звернутися до адміністратора, який відповідає за інфраструктуру безпеки організації.

  • Якщо ви вважаєте, що макрос або інший активний вміст, пов’язаний з документом, є надійним, можна зберегти цей документ до надійного розташування. Документи в надійних розташуваннях дозволяється запускати без перевірки системою безпеки Центра безпеки та конфіденційності. Використання надійних розташувань — це кращий варіант, ніж зниження рівня безпеки для всіх макросів.

  • Можна надати явну довіру видавцю.

На початок сторінки

Примітка : Застереження про машинний переклад: Цю статтю перекладено комп’ютерною системою без втручання людини. Корпорація Майкрософт пропонує таку послугу, щоб іншомовні користувачі могли дізнаватися про продукти, служби й технології Microsoft. Оскільки статтю перекладено за допомогою служби машинного перекладу, вона може містити смислові, синтаксичні або граматичні помилки.

Отримуйте нові функції раніше за інших
Приєднайтеся до оцінювачів Office

Ця інформація корисна?

Дякуємо за ваш відгук!

Дякуємо за відгук! Схоже, вам може стати в нагоді допомога одного з наших спеціалістів служби підтримки Office, з яким ми вас можемо з’єднати.

×