ここでは、デジタル証明書 (証明書: 電子的に自己を証明する手段。証明書は認証局によって発行され、運転免許証のように有効期限が切れたり、取り消されたりすることがあります。)を使用して、ファイルまたはマクロ プロジェクト (マクロ プロジェクト : マクロを構成するフォーム、コード、クラス モジュールなどのコンポーネントの集まり。Visual Basic for Applications で作成したマクロ プロジェクトは、アドインやほとんどの Office アプリケーションに含めることができます。)にデジタル署名 (デジタル署名 : 安全性を高めるため電子的に暗号化した署名。ドキュメントの認証に使用します。デジタル署名により、マクロまたはドキュメントが署名した本人のものであること、およびマクロが改竄されていないことが証明されます。)を追加する方法を説明します。デジタル証明書を持っていない場合は、取得する必要があります。自分のコンピュータでマクロ プロジェクトをテストするために、Selfcert.exe ツールを使用して自己署名証明書を作成することも可能です。

---

• デジタル証明書を取得して署名を追加する

• 独自のデジタル証明書を作成して、自己署名する

• マクロ プロジェクトにデジタル署名を追加する

---

デジタル証明書を取得して署名を追加する

デジタル証明書は、商用証明機関 (CA) (証明機関 (CA) : 一般企業。デジタル証明書の発行、証明書の割当先の管理、証明書を有効にするための証明書への署名、取り消されたか、または有効期限が切れた証明書の管理を行います。)、または社内のセキュリティ管理者や情報技術 (IT) 担当者から取得することができます。

マイクロソフト製品を対象としたサービスを提供する証明機関の詳細については、「Microsoft Root Certificate Program Members」(英語) の一覧を参照してください。

 ページの先頭へ

独自のデジタル証明書を作成して、自己署名する

ユーザー自身が作成したデジタル証明書は正式な証明機関から認証されたものでないため、この証明書を使用して署名したマクロ プロジェクトは自分で署名したプロジェクトとして照会されます。Microsoft Office では、個人証明書ストアに証明書を持つコンピュータでのみ、自己署名入り証明書を信頼します。

自己署名入りデジタル証明書を作成する

---

• Windows Vista の場合

• Windows XP の場合

---

Windows Vista の場合

1. [スタート] ボタンをクリックし、[すべてのプログラム] をポイントします。[Microsoft Office] をクリックし、[Microsoft Office ツール] をクリックして、[VBA プロジェクトのデジタル署名] をクリックします。[証明書の名前] ボックスに証明書のわかりやすい名前を入力します。
2. 確認メッセージが表示されたら、[OK] をクリックします。

個人証明書ストアで証明書を確認するには、次の操作を行います。

1. Windows Internet Explorer を開きます。
2. [ツール] メニューの [インターネット オプション] をクリックし、[コンテンツ] タブをクリックします。
3. [証明書] をクリックし、[個人] タブをクリックします。

 ページの先頭へ

Windows XP の場合

1. [スタート] ボタンをクリックし、[すべてのプログラム] をポイントします。次に、[Microsoft Office] をポイントし、[Microsoft Office ツール] をポイントして、[VBA プロジェクトのデジタル署名] をクリックします。[証明書の名前] ボックスに、証明書のわかりやすい名前を入力します。
2. 確認メッセージが表示されたら、[OK] をクリックします。

個人証明書ストアで証明書を確認するには、次の操作を行います。

1. Windows Internet Explorer を開きます。
2. [ツール] メニューの [インターネット オプション] をクリックし、[コンテンツ] タブをクリックします。
3. [証明書] をクリックし、[個人] タブをクリックします。

 ページの先頭へ

マクロ プロジェクトにデジタル署名を追加する

---

• Excel の場合

• Outlook の場合

• PowerPoint の場合

• Publisher の場合

• Visio の場合

• Word の場合

---

Excel の場合

1. 署名するマクロ プロジェクトが含まれたファイルを開きます。
• [開発] タブの [コード] で [Visual Basic] をクリックします。

  [開発] タブが表示されていない場合は、 (Microsoft Office ボタン) をクリックし、[Excel のオプション] をクリックします。[基本設定] をクリックし、[[開発] タブをリボンに表示する] チェック ボックスをオンにします。

   メモ   リボンは、Microsoft Office Fluent ユーザー インターフェイスの一部です。

2. Visual Basic のプロジェクト エクスプローラで、署名するプロジェクトを選択します。
3. [ツール] メニューの [デジタル署名] をクリックします。
4. 次のいずれかの操作を行います。
   • 以前にデジタル証明書を選択していない場合、または別の証明書を使用する場合は、[選択] をクリックして証明書を選択し、[OK] を 2 回クリックします。
   • 現在の証明書を使用するには、[OK] をクリックします。

  メモ  

• マクロは、ソリューションのテストが完了し配布の準備ができてから署名してください。署名したマクロ プロジェクトのコードが変更されると、デジタル署名が削除されることになります。ただし、以前プロジェクトに署名するために使用した有効なデジタル証明書がコンピュータにインストールされている場合は、マクロ プロジェクトの保存時に自動的に再署名されます。
• ソリューションのユーザーが偶発的にマクロ プロジェクトを変更したり署名を無効にしたりしないようにするには、マクロ プロジェクトをロックしてから署名します。デジタル署名は、プロジェクトが署名後に改ざんされていないことを署名者が保証するためのものです。プロジェクトの作成者を証明するものではありません。したがって、マクロ プロジェクトをロックしても、別のユーザーの署名に置き換えられるのを防ぐことはできません。また、企業の管理者は、ユーザーがコンピュータ上で実行するマクロを正確に管理できるように、テンプレート (テンプレート : あらかじめ構造が決められていて、スタイルやページ レイアウトなどの要素を指定するためのツールが備わっている 1 つまたは複数のファイル。たとえば、Word テンプレートでは 1 つ 1 つの文書の体裁を､FrontPage テンプレートでは Web サイト全体の体裁を整えることができます。)およびアドイン (アドイン : Office に独自のコマンドや独自の機能を追加する追加プログラムです。)に再署名できます。
• マクロ プロジェクトにコードを追加するアドインを作成する場合、プロジェクトがデジタル署名されているかどうかを判別し、処理を続行する前に、そのユーザーに、署名されているプロジェクトを変更した場合の結果を通知できるようにしておくことが必要です。
• マクロをデジタル署名するときにタイムスタンプを取得することが重要です。タイムスタンプを取得していれば、署名に使用した証明書の有効期限が切れても、他のユーザーが署名を照合することができます。タイムスタンプのないマクロに署名した場合、証明書の有効期限が切れると、署名も有効ではなくなります。

 ページの先頭へ

Outlook の場合

1. 署名するマクロ プロジェクトが含まれたファイルを開きます。
• [ツール] メニューの [マクロ] をポイントし、[Visual Basic Editor] をクリックします。
2. Visual Basic のプロジェクト エクスプローラで、署名するプロジェクトを選択します。
3. [ツール] メニューの [デジタル署名] をクリックします。
4. 次のいずれかの操作を行います。
   • 以前にデジタル証明書を選択していない場合、または別の証明書を使用する場合は、[選択] をクリックして証明書を選択し、[OK] を 2 回クリックします。
   • 現在の証明書を使用するには、[OK] をクリックします。

  メモ  

• マクロは、ソリューションのテストが完了し配布の準備ができてから署名してください。署名したマクロ プロジェクトのコードが変更されると、デジタル署名が削除されることになります。ただし、以前プロジェクトに署名するために使用した有効なデジタル証明書がコンピュータにインストールされている場合は、マクロ プロジェクトの保存時に自動的に再署名されます。
• ソリューションのユーザーが偶発的にマクロ プロジェクトを変更したり署名を無効にしたりしないようにするには、マクロ プロジェクトをロックしてから署名します。デジタル署名は、プロジェクトが署名後に改ざんされていないことを署名者が保証するためのものです。プロジェクトの作成者を証明するものではありません。したがって、マクロ プロジェクトをロックしても、別のユーザーの署名に置き換えられるのを防ぐことはできません。また、企業の管理者は、ユーザーがコンピュータ上で実行するマクロを正確に管理できるように、テンプレート (テンプレート : あらかじめ構造が決められていて、スタイルやページ レイアウトなどの要素を指定するためのツールが備わっている 1 つまたは複数のファイル。たとえば、Word テンプレートでは 1 つ 1 つの文書の体裁を､FrontPage テンプレートでは Web サイト全体の体裁を整えることができます。)およびアドイン (アドイン : Office に独自のコマンドや独自の機能を追加する追加プログラムです。)に再署名できます。
• マクロ プロジェクトにコードを追加するアドインを作成する場合、プロジェクトがデジタル署名されているかどうかを判別し、処理を続行する前に、そのユーザーに、署名されているプロジェクトを変更した場合の結果を通知できるようにしておくことが必要です。
• マクロをデジタル署名するときにタイムスタンプを取得することが重要です。タイムスタンプを取得していれば、署名に使用した証明書の有効期限が切れても、他のユーザーが署名を照合することができます。タイムスタンプのないマクロに署名した場合、証明書の有効期限が切れると、署名も有効ではなくなります。

 ページの先頭へ

PowerPoint の場合

1. 署名するマクロ プロジェクトが含まれたファイルを開きます。
• [開発] タブの [コード] で [Visual Basic] をクリックします。

  [開発] タブが表示されていない場合は、 (Microsoft Office ボタン) をクリックし、[PowerPoint のオプション] をクリックします。[基本設定] をクリックし、[[開発] タブをリボンに表示する] チェック ボックスをオンにします。

   メモ   リボンは、Microsoft Office Fluent ユーザー インターフェイスの一部です。

2. Visual Basic のプロジェクト エクスプローラで、署名するプロジェクトを選択します。
3. [ツール] メニューの [デジタル署名] をクリックします。
4. 次のいずれかの操作を行います。
   • 以前にデジタル証明書を選択していない場合、または別の証明書を使用する場合は、[選択] をクリックして証明書を選択し、[OK] を 2 回クリックします。
   • 現在の証明書を使用するには、[OK] をクリックします。

  メモ  

• マクロは、ソリューションのテストが完了し配布の準備ができてから署名してください。署名したマクロ プロジェクトのコードが変更されると、デジタル署名が削除されることになります。ただし、以前プロジェクトに署名するために使用した有効なデジタル証明書がコンピュータにインストールされている場合は、マクロ プロジェクトの保存時に自動的に再署名されます。
• ソリューションのユーザーが偶発的にマクロ プロジェクトを変更したり署名を無効にしたりしないようにするには、マクロ プロジェクトをロックしてから署名します。デジタル署名は、プロジェクトが署名後に改ざんされていないことを署名者が保証するためのものです。プロジェクトの作成者を証明するものではありません。したがって、マクロ プロジェクトをロックしても、別のユーザーの署名に置き換えられるのを防ぐことはできません。また、企業の管理者は、ユーザーがコンピュータ上で実行するマクロを正確に管理できるように、テンプレート (テンプレート : あらかじめ構造が決められていて、スタイルやページ レイアウトなどの要素を指定するためのツールが備わっている 1 つまたは複数のファイル。たとえば、Word テンプレートでは 1 つ 1 つの文書の体裁を､FrontPage テンプレートでは Web サイト全体の体裁を整えることができます。)およびアドイン (アドイン : Office に独自のコマンドや独自の機能を追加する追加プログラムです。)に再署名できます。
• マクロ プロジェクトにコードを追加するアドインを作成する場合、プロジェクトがデジタル署名されているかどうかを判別し、処理を続行する前に、そのユーザーに、署名されているプロジェクトを変更した場合の結果を通知できるようにしておくことが必要です。
• マクロをデジタル署名するときにタイムスタンプを取得することが重要です。タイムスタンプを取得していれば、署名に使用した証明書の有効期限が切れても、他のユーザーが署名を照合することができます。タイムスタンプのないマクロに署名した場合、証明書の有効期限が切れると、署名も有効ではなくなります。

 ページの先頭へ

Publisher の場合

1. 署名するマクロ プロジェクトが含まれたファイルを開きます。
• [ツール] メニューの [マクロ] をポイントし、[Visual Basic Editor] をクリックします。
2. Visual Basic のプロジェクト エクスプローラで、署名するプロジェクトを選択します。
3. [ツール] メニューの [デジタル署名] をクリックします。
4. 次のいずれかの操作を行います。
   • 以前にデジタル証明書を選択していない場合、または別の証明書を使用する場合は、[選択] をクリックして証明書を選択し、[OK] を 2 回クリックします。
   • 現在の証明書を使用するには、[OK] をクリックします。

  メモ  

• マクロは、ソリューションのテストが完了し配布の準備ができてから署名してください。署名したマクロ プロジェクトのコードが変更されると、デジタル署名が削除されることになります。ただし、以前プロジェクトに署名するために使用した有効なデジタル証明書がコンピュータにインストールされている場合は、マクロ プロジェクトの保存時に自動的に再署名されます。
• ソリューションのユーザーが偶発的にマクロ プロジェクトを変更したり署名を無効にしたりしないようにするには、マクロ プロジェクトをロックしてから署名します。デジタル署名は、プロジェクトが署名後に改ざんされていないことを署名者が保証するためのものです。プロジェクトの作成者を証明するものではありません。したがって、マクロ プロジェクトをロックしても、別のユーザーの署名に置き換えられるのを防ぐことはできません。また、企業の管理者は、ユーザーがコンピュータ上で実行するマクロを正確に管理できるように、テンプレート (テンプレート : あらかじめ構造が決められていて、スタイルやページ レイアウトなどの要素を指定するためのツールが備わっている 1 つまたは複数のファイル。たとえば、Word テンプレートでは 1 つ 1 つの文書の体裁を､FrontPage テンプレートでは Web サイト全体の体裁を整えることができます。)およびアドイン (アドイン : Office に独自のコマンドや独自の機能を追加する追加プログラムです。)に再署名できます。
• マクロ プロジェクトにコードを追加するアドインを作成する場合、プロジェクトがデジタル署名されているかどうかを判別し、処理を続行する前に、そのユーザーに、署名されているプロジェクトを変更した場合の結果を通知できるようにしておくことが必要です。
• マクロをデジタル署名するときにタイムスタンプを取得することが重要です。タイムスタンプを取得していれば、署名に使用した証明書の有効期限が切れても、他のユーザーが署名を照合することができます。タイムスタンプのないマクロに署名した場合、証明書の有効期限が切れると、署名も有効ではなくなります。

 ページの先頭へ

Visio の場合

1. 署名するマクロ プロジェクトが含まれたファイルを開きます。
• [ツール] メニューの [マクロ] をポイントし、[Visual Basic Editor] をクリックします。
2. Visual Basic のプロジェクト エクスプローラで、署名するプロジェクトを選択します。
3. [ツール] メニューの [デジタル署名] をクリックします。
4. 次のいずれかの操作を行います。
   • 以前にデジタル証明書を選択していない場合、または別の証明書を使用する場合は、[選択] をクリックして証明書を選択し、[OK] を 2 回クリックします。
   • 現在の証明書を使用するには、[OK] をクリックします。

  メモ  

• マクロは、ソリューションのテストが完了し配布の準備ができてから署名してください。署名したマクロ プロジェクトのコードが変更されると、デジタル署名が削除されることになります。ただし、以前プロジェクトに署名するために使用した有効なデジタル証明書がコンピュータにインストールされている場合は、マクロ プロジェクトの保存時に自動的に再署名されます。
• ソリューションのユーザーが偶発的にマクロ プロジェクトを変更したり署名を無効にしたりしないようにするには、マクロ プロジェクトをロックしてから署名します。デジタル署名は、プロジェクトが署名後に改ざんされていないことを署名者が保証するためのものです。プロジェクトの作成者を証明するものではありません。したがって、マクロ プロジェクトをロックしても、別のユーザーの署名に置き換えられるのを防ぐことはできません。また、企業の管理者は、ユーザーがコンピュータ上で実行するマクロを正確に管理できるように、テンプレート (テンプレート : あらかじめ構造が決められていて、スタイルやページ レイアウトなどの要素を指定するためのツールが備わっている 1 つまたは複数のファイル。たとえば、Word テンプレートでは 1 つ 1 つの文書の体裁を､FrontPage テンプレートでは Web サイト全体の体裁を整えることができます。)およびアドイン (アドイン : Office に独自のコマンドや独自の機能を追加する追加プログラムです。)に再署名できます。
• マクロ プロジェクトにコードを追加するアドインを作成する場合、プロジェクトがデジタル署名されているかどうかを判別し、処理を続行する前に、そのユーザーに、署名されているプロジェクトを変更した場合の結果を通知できるようにしておくことが必要です。
• マクロをデジタル署名するときにタイムスタンプを取得することが重要です。タイムスタンプを取得していれば、署名に使用した証明書の有効期限が切れても、他のユーザーが署名を照合することができます。タイムスタンプのないマクロに署名した場合、証明書の有効期限が切れると、署名も有効ではなくなります。

 ページの先頭へ

Word の場合

1. 署名するマクロ プロジェクトが含まれたファイルを開きます。
• [開発] タブの [コード] で [Visual Basic] をクリックします。

  [開発] タブが表示されていない場合は、 (Microsoft Office ボタン) をクリックし、[Word のオプション] をクリックします。[基本設定] をクリックし、[[開発] タブをリボンに表示する] チェック ボックスをオンにします。

   メモ   リボンは、Microsoft Office Fluent ユーザー インターフェイスの一部です。

2. Visual Basic のプロジェクト エクスプローラで、署名するプロジェクトを選択します。
3. [ツール] メニューの [デジタル署名] をクリックします。
4. 次のいずれかの操作を行います。
   • 以前にデジタル証明書を選択していない場合、または別の証明書を使用する場合は、[選択] をクリックして証明書を選択し、[OK] を 2 回クリックします。
   • 現在の証明書を使用するには、[OK] をクリックします。

  メモ  

• マクロは、ソリューションのテストが完了し配布の準備ができてから署名してください。署名したマクロ プロジェクトのコードが変更されると、デジタル署名が削除されることになります。ただし、以前プロジェクトに署名するために使用した有効なデジタル証明書がコンピュータにインストールされている場合は、マクロ プロジェクトの保存時に自動的に再署名されます。
• ソリューションのユーザーが偶発的にマクロ プロジェクトを変更したり署名を無効にしたりしないようにするには、マクロ プロジェクトをロックしてから署名します。デジタル署名は、プロジェクトが署名後に改ざんされていないことを署名者が保証するためのものです。プロジェクトの作成者を証明するものではありません。したがって、マクロ プロジェクトをロックしても、別のユーザーの署名に置き換えられるのを防ぐことはできません。また、企業の管理者は、ユーザーがコンピュータ上で実行するマクロを正確に管理できるように、テンプレート (テンプレート : あらかじめ構造が決められていて、スタイルやページ レイアウトなどの要素を指定するためのツールが備わっている 1 つまたは複数のファイル。たとえば、Word テンプレートでは 1 つ 1 つの文書の体裁を､FrontPage テンプレートでは Web サイト全体の体裁を整えることができます。)およびアドイン (アドイン : Office に独自のコマンドや独自の機能を追加する追加プログラムです。)に再署名できます。
• マクロ プロジェクトにコードを追加するアドインを作成する場合、プロジェクトがデジタル署名されているかどうかを判別し、処理を続行する前に、そのユーザーに、署名されているプロジェクトを変更した場合の結果を通知できるようにしておくことが必要です。
• マクロをデジタル署名するときにタイムスタンプを取得することが重要です。タイムスタンプを取得していれば、署名に使用した証明書の有効期限が切れても、他のユーザーが署名を照合することができます。タイムスタンプのないマクロに署名した場合、証明書の有効期限が切れると、署名も有効ではなくなります。

 ページの先頭へ