系统常识 VBA代码签名发布者证书宏安全
VBA 代码签名机制
说明 Office VBA 宏代码签名的原理：发布者证书签名、信任列表匹配、为什么签名的宏能免弹窗，以及 2019/2021 各代支持情况。
发布于 2026/11/11
所属频道 Office 与 WPS
结论先行
VBA 代码签名是用发布者的数字证书给宏工程签名，Office 打开文档时比对证书是否在本地「受信任发布者」列表中：在列表里则该宏默认可运行、不弹安全警告；不在则按宏设置级别处理（默认是禁用 + 提示）。签名解决的是「认人」，不解决「认内容」。
签名与信任的匹配过程
- 开发方在 VBE 里「工具 → 数字签名」，用证书给宏工程签名。
- 证书文件（.cer）分发给使用者，导入「信任中心 → 受信任发布者」。
- 打开带宏文档时，Office 校验签名与证书链，命中信任列表即放行。
- 各代行为一致：Office 2021 专业增强版、Office 2019 专业增强版 均支持完整签名体系。
- 证书过期、被吊销时会退回未信任状态，处理方式和未签名宏一致。
常见现象解释
| 现象 | 原因 |
|---|---|
| 签名宏仍弹窗 | 证书未导入信任列表，或证书已过期/吊销 |
| 签名后重新编辑宏 | 签名失效，需重新签名 |
| 批量机弹窗不统一 | 各机器受信任发布者列表不同，需统一下发 |
签名不等于安全审查：只要证书进了信任列表，该作者签的任何宏都会放行。信任要按需收窄。
- 状态异常的排查路径参考 Windows 激活机制说明 同类的「先看状态再修」思路。
- 批量部署后用 MAS AIO 核对激活身份，避免把宏问题误判为激活问题。