Mostra tutto

Nascondi tutto

Un certificato digitale è come una patente di guida o un passaporto. In Microsoft Office XP i certificati digitali possono essere utilizzati per apporre la firma a file, quali documenti, presentazioni e cartelle di lavoro, e a progetti di macro. Quando si utilizza un file o un progetto di macro firmato, l'apposizione di una firma digitale può fornire un livello ulteriore di autenticità. Se la firma riguarda l'intero file, il certificato è una garanzia che tale file non sia stato modificato successivamente all'apposizione della firma. Analogamente, se il file contiene macro firmate, il certificato garantisce che esse non siano state manomesse successivamente all'apposizione della firma. Nelle macro firmate è anche possibile includere uno sviluppatore di macro all'elenco delle fonti attendibili, in modo che non vengano visualizzati messaggi di avviso all'apertura di macro provenienti dalla fonte specificata.

Verifica dei certificati

Quando si controlla un file firmato o si riceve un file che contiene un progetto di macro firmato, è consigliabile verificare la validità del certificato allegato. È necessario effettuare questa operazione prima di stabilire l'affidabilità del contenuto del documento, di aggiungere uno sviluppatore di macro all'elenco delle fonti attendibili o di attivare macro.

Un certificato contiene numerose informazioni. Alcune di queste possono sembrare piuttosto complesse, ma per verificare la validità di un certificato sono sufficienti poche operazioni relativamente semplici. Ad esempio, verificando il certificato si può vedere se il certificato è stato rilasciato da un'organizzazione di buona reputazione, se è stato rilasciato a una persona nota o comunque affidabile e se il certificato è stato utilizzato durante il suo periodo di validità.

Verifica della presenza di una X rossa

Un certificato valido è contrassegnato dalla presenza dell'immagine di un certificato privo di segni nell'angolo in alto a sinistra.

Un certificato che presenta problemi è contrassegnato dalla presenza di una X rossa nell'immagine.

Tra i vari motivi per cui un certificato viene contrassegnato con la X rossa sono inclusi i seguenti:

• La macro o il file firmato è stato manomesso.
• Il certificato non è stato rilasciato da un'Autorità di certificazione (CA) affidabile.
• Il certificato è stato rilasciato senza convalida (ad esempio, perché offerto da un'Autorità di certificazione come copia di valutazione gratuita).
• Il certificato non era valido al momento in cui è stato utilizzato per firmare il file o la macro.

Il campo Rilasciato da

I certificati possono essere rilasciati da Autorità di certificazioni, quali VeriSign o E-lock. Inoltre, possono essere rilasciati sia da organizzazioni che da singoli individui. Esaminare quanto specificato nel campo Rilasciato da per verificare se l'Autorità che ha rilasciato il certificato (organizzazione o individuo) può essere ritenuta affidabile.

Alcune Autorità rilasciano certificati gratuiti che non prevedono una procedura di convalida. L'assenza di tale convalida è annotata nel certificato nella sezione relativa ai commenti, in una forma analoga alla seguente:

VeriSign Class 1 CA Individual Subscriber-Persona Not Validated

I certificati creati da singoli individui tramite lo strumento Selfcert.exe fornito con Office XP contengono commenti simili al seguente:

Questo certificato di origine CA non è considerato attendibile. Per renderlo attendibile, installarlo nell'archivio dell'Autorità di certificazione fonti attendibili.

Di norma, i certificati contenenti commenti come demo, prova o esempio non vengono ritenuti attendibili.

Il campo Rilasciato a

Allo stesso modo dell'Autorità di certificazione che ha rilasciato il certificato, anche la persona o l'organizzazione che lo ha ricevuto deve essere ritenuta sufficientemente affidabile.

Periodo di validità

Un file o un progetto di macro deve essere firmato durante il periodo di validità del certificato digitale. Il modo per verificare la data di apposizione della firma è diverso a seconda che si stia controllando un file o una macro.

Fare clic su Visualizza certificato per verificare se il certificato era sempre valido al momento in cui il file o la macro è stata firmata. A questo scopo, fare clic sulla scheda Generale del certificato ed esaminare le date specificate accanto a Valido da. Confrontare le date in cui il file o la macro è stata firmata con quelle del campo Valido da del certificato.