是否可以签署包含时间戳的 Excel VBA 项目？

Question

我使用数字签名自动对 Excel 文件中的 VBA 代码进行签名，使用 X509Certificate2 和 EPPlus 时效果很好。现在我想包括一个时间戳，知道我可以在哪里设置吗？

如果我在 VBA 编辑器 - 工具 - 数字签名中手动对代码进行签名，则该代码带有时间戳（和副签名）。因此，当签名人的证书过期时，它仍然有效。但是当使用 EPPlus 签名时则不然。在 ExcelVBASignature.cs 中，看起来这个函数还没有准备好..

到目前为止，我是这样做的：

using System;
using System.IO;
using OfficeOpenXml;
using System.Security.Cryptography.X509Certificates;
...
X509Certificate2 cert = new X509Certificate2 ( PFXfile, PFXpass, X509KeyStorageFlags.PersistKeySet );
using ( ExcelPackage xl = new ExcelPackage ( new System.IO.FileInfo ( Excelfile ) ) )
{
    using ( ExcelWorkbook wb = xl.Workbook )
    {
        wb.VbaProject.Signature.Certificate = cert;
        xl.SaveAs ( new System.IO.FileInfo ( TargetPath ) );
    }
}

Answer 1

我的请求可以使用 Microsoft SignTool 而不是 EPPlus 来解决：

我使用Microsoft SignTool（来自Microsoft Windows 10 SDK）和Microsoft Office Subject Interface Packages for Digitally Signing VBA Projects。

详细信息：

1. 下载并安装SDK。
   包含 signtool.exe 的文件夹例如C:\Program Files (x86)\Windows Kits\10\bin\10.0.18362.0\x86
   请务必使用 x86 文件夹。
2. 下载并解压SIP 包。
   阅读并遵循包含的文件 readme.txt
3. 选择signtool.exe的首选参数和选项

示例：使用以下命令，Excel 文件中的 VBA 代码使用包含私钥的证书文件进行副署签名。Excel 工作簿本身不会被签名。

signtool.exe sign /f "CertificateFile.pfx" /p "P@ssw0rd" /fd "SHA256" /tr "http://rfc3161timestamp.globalsign.com/advanced" /td "SHA256" "D:\ExcelFileWithVBA.xlsm"