为 Microsoft Office 和 Adob​​e Acrobat 创建证书颁发机构

Question

您能否提示我如何创建 CA 来对 MS Office 文档（2007 或 2010）以及 Adob​​e Acrobat 文件进行数字签名。

我知道 MS Office 支持此功能。您只需使用现有的 CA。但是，我们想创建自己的 CA。

如果你能给我（和其他问这个问题的人）提供书名和文章，那就行了。

基本上，这是一个非常小的组织，我们希望开始自动化处理文档。经过适当的测试后，我们会购买证书，如果需要的话，再从 CA 购买证书。

我找到了这篇文章：http://office.microsoft.com/en-us/windows-sharepoint-services-it/setting-up-a-certification-authority-HA001191500.aspx

但是我不确定这是否适用于 MS Office 和 Adob​​e Acrobat 文档的数字签名？

Answer 1

你真的需要仔细考虑一下你为什么要签署这些文件。如果是为了任何法律目的，你必须获得专业支持以建立 PKI（公钥基础设施）——这才是您真正需要的。认证机构只是 PKI 的一部分。

原因是 PKI非常对配置问题很敏感。如果配置错误，它们将毫无用处。

如果您只想在内部为有限数量的人使用签名，我会使用 Office 提供的证书签名工具设置一些自签名证书，因为为此设置 PKI（即使是简单的 PKI）也不值得。提供自签名证书足以绕过 MS Office 中的宏警告。