全部显示
全部隐藏数字签名和证书 （证书：一种证明身份和真实性的数字方法。证书由证书颁发机构颁发，而且和驾驶执照一样，也可能过期或被吊销。）在软件安全方面扮演了重要的角色。本文介绍如何查看指示数字签名和相关证书的无效情形的信息。
若要了解有关数字签名的信息，请参阅数字签名和证书
Word、Excel 或 PowerPoint 中的数字签名和证书可信度
Word、Excel 或 PowerPoint 中的数字签名和证书可信度
使用以下说明可以查看与数字签名相关的证书数据，以便验证可信度。
- 打开带有数字签名的 Word 文档、Excel 电子表格或 PowerPoint 演示文稿。
- 双击签名行。
- 此时将显示“签名详细信息”对话框。
- 要了解证书的详细信息，请单击“查看”。
- 此时将显示“证书”对话框。
- 在“常规”选项卡上，可以标识证书信息：
- 颁发给 此证书的颁发对象
- 颁发者 颁发该证书的组织
- 有效期起始日期/有效期截止日期 证书的有效期
- 在“详细信息”选项卡上，可以查看以下详细信息：
- 版本
- 序列号
- 颁发者
- 主题
- 公钥
- 在“证书路径”选项卡上，可以标识证书根和证书状态。
注释 如果签名行不可用，请单击红色的“签名”按钮。此时将显示“签名”窗格。在签名名称上，单击向下键。选择“签名详细信息”。
下图是“签名”按钮示例。
下图是“证书”对话框示例。
如何判断数字签名是否可信
可信签名对于声明其有效的用户帐户和计算机是有效的。如果签名已在另一台计算机上或者已使用另一个帐户打开，则该签名可能显示为无效，因为该帐户可能不信任该证书的颁发者。同时，要使签名有效，必须保证签名的密码完整性。这表示签名的内容未被篡改，并且签名证书既没有过期也没有被吊销。
无效数字签名
在 Word 2010、PowerPoint 2010 和 Excel 2010 中，无效的数字签名是使用“签名”窗格中的红色文本和“签名详细信息”对话框中的红色“X”来表示的。数字签名失效的原因可能有以下几种：
- 数字签名由于其内容已被篡改而损坏。
- 证书不是由受信任的证书颁发机构 (CA) 颁发的。例如，该证书可能是自签名证书。在这种情况下，您必须选择信任一个不受信任的颁发者，以便使该签名重新生效。
- 用来创建签名的证书已被吊销，并且没有任何可用的时间戳。
下图是带有无效签名的“签名”窗格示例。
查看“数字签名”对话框
- 打开包含要查看的数字签名的文件。
- 单击“文件”选项卡。此时将显示“Microsoft Office Backstage 视图”。
- 单击“信息”选项卡，然后单击“查看签名”。此时将显示“签名”窗格。
- 在列表中的签名名称上单击下箭头。选择“签名详细信息”。
- 此时将显示“签名详细信息”对话框。
下图是“签名详细信息”对话框示例。
如果数字签名无效
如果数字签名和相关的证书无效：
- 可以与签署人联系，告知签名有问题。
- 通知管理组织安全基础结构的系统管理员。
- 我们建议您不要降低安全级别设置。
- 可以添加、删除或查看受信任的发布者。
带有可恢复错误的数字签名
在 Office 2010 中，数字签名有一个新的类别。在 Office 2010 中，除了有效签名和无效签名外，还有一种带有可恢复错误的签名。这表示签名的某个方面出现了问题。不过，可以修复该错误，使签名重新生效。在以下三种方案中，可以从错误中恢复：
- 验证者处于脱机状态（与 Internet 断开连接），因此无法检查证书吊销数据，也无法验证是否存在时间戳。
- 用于创建签名的证书已过期，并且没有任何可用的时间戳。
- 颁发证书的根证书颁发机构不受信任。
下图是带有可恢复错误的“签名”窗格示例。
要点 如果遇到可恢复错误，请与系统管理员联系。系统管理员可能能够将签名状态更改为有效状态。
部分数字签名
在 Office 2010 中，有效的数字签名可用于签署文件的特定部分。不过，您可以创建只对所需部分中的一部分进行签署的签名。此部分签名可以进行有效的加密。
Office 可以读取这些签名。不过，它们可能不是由 Office 程序创建的。如果遇到部分签名，并且不确定该如何继续，请与 IT 管理员联系。IT 管理员可以帮助您确定签名的来源。