デジタル証明書を使う

デジタル証明書を組み込む

1. co-wares のように完全オープンソースのマクロなら、自分でブックを保存しなおすことができるため、自分や会社が持っているデジタル証明書で署名すれば、セキュリティ通知を回避できる。
2. ここでは、後で作成する「私が証明です」という証明書を組み込む手順を示す。
3. Visual Basic エディタのメニューから、ツール→デジタル署名 を選ぶ。
   
4. 証明書が選ばれていないので、既定の証明書がありませんと、上下に表示される。選択ボタンを押すと、証明書の選択画面が出る。
   
5. 私が証明です を選び、 OK ボタンを押す。
   
6. 私が証明です が上下に並んだのを確認し、 OK ボタンを押す。
   
7. この状態で適当なマクロ有効ブックを作り保存すると署名付きになる。
8. 保存したブックを開くと、いつもと違う警告メッセージが出る。
   
9. 発行元からのコンテンツを常に信頼するをクリックすると、マクロが有効になってブックが開く。
10. 閉じて、再度ブックを開いたら、セキュリティ警告は出ず、マクロは勝手に有効になる。
11. IE の設定（インターネットのプロパティ）から、信頼された発行元を確認できる。
    
12. 信頼された発行元の中に「私が証明です」という証明書を確認できた。
    
13. セキュリティセンターの信頼できる発行元という欄でも確認できる。
    
14. デジタル署名は、ブックごとに選択する。既定では署名無しになる。
    
15. なお、繰り返すのは、選択操作のみで、発行元の信頼は一度だけでよい。

デジタル証明書を手に入れる方法

1. 販売されている証明書を買う。
2. 会社など所属組織から配給される証明書を使う。
3. 自己署名する。無料。

VBA プロジェクトのデジタル証明書 で自己署名する

1. デジタル証明書を持っていなくても、自分のパソコンで使うだけなら、自己署名でよい。 VBA プロジェクトのデジタル証明書 という Microsoft Office ツール がインストールされていれば、それが使える。
   
2. VBA プロジェクトのデジタル証明書 を起動する。
   
3. 名前を決めて入れるだけだ。「私が証明です」という名前で作ってみよう。
   
4. 正常に証明書が作られると、次のメッセージが出る。
   
5. 失敗する場合、証明書まわりの修復をしないと使えない。
   
6. 成功した場合、証明書は IE の設定（インターネットのプロパティ）から確認できる。
   
7. 個人の中に「私が証明です」という証明書を確認できた。目的はコード署名、期間は６年だ。
   
8. リストをダブルクリックするか、表示ボタンを押せば、証明書の中身を見ることができる。
   
9. 説明にあるとおり、この証明書単体では信頼が得られない。この証明書を有効にするために、ルート証明機関でなく、信頼された発行元という設定を使う。
10. このツールは、 OpenSSL などに比べ手軽に証明書を作れるものの、次の大きな欠点を持つ。
    1. パソコンとアカウントに縛られ、外に持ち出せない。他のパソコンはもちろん、同一パソコン内の別アカウントで使うこともできない。バックアップからのリストアでも、バックアップソフトの手法によっては使えなくなる。
    2. 自己署名したものを公開し、発行者として信頼してもらうという使い方ができない。
    3. IEに依存するため、IEのバージョンアップで発生したと思われるような不具合を被る。
    欠点を理解し、使い捨てのカードキーと割り切って使うならとても便利なものだ。

OpenSSL で自己署名する

1. OpenSSL には、誰でも無料で使える、オープンソースのデジタル証明書作成ツールがある。
2. 日本語訳サイトもある。
3. Win32 OpenSSL Binary Distribution 全バージョンのウィンドウズ向けに、小さいパッケージも含めたバイナリ配布もある。
4. OpenSSL CA 自己署名 とかで グーグル や ヤフー で検索すれば、詳細な手順を日本語で説明したページが出てくるだろう。
5. できあがった証明書は IE の設定（インターネットのプロパティ）からインポートする。
   

自己署名の証明書は信頼できないのか？

1. 通常のデジタル証明書と自己署名の証明書との違いは、セキュリティに対するポリシーだけ。ここでポリシーと呼んでいるのは、あなたの考え方を指す。
   • 値段が高い製品の方が信頼できる。
   • 大企業の製品なら少しぐらい高くてもよい。
   • よくわからなかったけど、評判がいいからきっと美味しいんだと思う。
   • 着ている服に自分で決めたコーデが１つも無い。
   • 公的なものに間違いはない。
   • 権威があるものには金を払う。
   • 長いものには巻かれろ。
   そんなあなたに自己署名は向かない。
2. 外部証明機関で署名したデジタル証明書は有料で、決して安くない費用がかかる。
3. そのコストは最終的には、ソフトの利用者が負担している。
4. フリーソフトを使うなら、自己署名を味方にしよう。
5. 自己署名が向かないタイプの人は、お金を払い、署名してもらえばいい。