Outlook Makro Codesignatur verteilen

[Daniel-H 10]

Hi,

 

ich habe leider vergeblich nach Hinweisen gesucht, wie ich ein Codesignatur-Zertifikat, dass zur Signierung von Outlook-Makros genutzt werden soll, an die Clients (XP-SP3) verteilen kann.

 

Wie ich mit den Office-Tools ein selbstsigniertes Zertifikat erstellen kann weiss ich.

Ich weiss auch wie ich ein Codesignatur-Zertifikat von unserer internen PKI (2008R2) abrufen kann. Eine Vorlage für Codesignatur ist erstellt, manueller Abruf via https://server/certsrv/ (als Admin) und Signierung des Makros funktioniert auch.

 

Nun möchte ich das aber nicht an jedem Cliennt manuell ausführen müssen.

Mir ist bekannt wie ich per GPO Zertifikate für eine vertrauenswürdige Stammzertifizierungstelle sowie vertrauenswürdige Herausgeber verteilen kann.

Aber wie stelle ich das mit einem Codesignatur-Zertifikat an?

 

Gruß,

Daniel

[jarazul 10]

Hi,

 

Genauso. Das Code Signing oder das der austeilenden CA (letzte in der Hierachie, wenn vorhanden), unter Trusted Publisher mit der GPO verteilen.

 

Cheers, daniel

[Daniel-H 10]

Dann kann ich es aber in Outlook nicht bei der Makrosignierung auswählen!?Dort werden nur die angeboten, die in "Eigene Zertifikate" liegen...

Was mach ich falsch?