Abgelaufenes Zertifikat in Excel in Verbindung mit einer 2-stufigen PKI

[RalphT 15]

Moin,

ich habe eine Frage zu Excel und Zertifikaten:

Ich habe eine 2-stufige PKI und ein Exceldokumment mit Makros mit einem Zertifkat versehen. In dem Sicherheitscenter in Excel steht die Einstellung auf "Alle Makros außer digital signierten Makros deaktivieren"
Soweit funktioniert das.

Jetzt ist seit ca. 4 Wochen das Zertifikat abgelaufen. Beim Öffnen erscheint eine Warmeldung "Smartcard einlegen". Das habe ich auch so erwartet.
Allerdings erscheint eine gelbe Hinweisleiste, dass Makros aktivert werden können. Diese Meldung sollte eigentlich nicht erscheinen.
Führe ich dann im Exceldokument das Makro aus, funktioniert das auch. Das sollte doch eigentlich nicht mehr sein.

Liegt hier ein Fehler vor oder ist das Verhalten richtig?

[Dukel 468]

Das sollte eigendlich so wie bei Software Entwicklungszertifikaten sein, dass die Programme nach ablauf des Zertifikats, weiterhin tun, aber keine neuen Programme / Macros zertifiziert werden können.

Ob das bei Excel genau so ist, kann ich nicht sagen, ich kann mir das nur so vorstellen.

[NorbertFe 2.283]

Wieso sollte das nicht gehen? Das Makro ist ja signiert. Dir fehlt ein timestampserver, dann geht das auch ohne Fehler nach Ablauf des Zertifikats.

[RalphT 15]

vor 2 Stunden schrieb NorbertFe:

Wieso sollte das nicht gehen? Das Makro ist ja signiert. Dir fehlt ein timestampserver, dann geht das auch ohne Fehler nach Ablauf des Zertifikats. 

Ja ok, soweit verstanden. Aber wenn ich das Zertifkat sperre, dann dürfte doch das Makro nicht mehr funktionieren?

[Dukel 468]

Abgelaufen oder gesperrt?

[RalphT 15]

vor 4 Minuten schrieb Dukel:

Abgelaufen oder gesperrt?

Wenn es gesperrt wurde.

[Dukel 468]

Dann sollte es nicht mehr laufen. Wieso schreibst du urspünglich abgelaufen?

[RalphT 15]

Vielleicht kam das etwas unverständlich rüber.

 

Ich hatte zuerst einen Fall, wo das Zertifikat abgelaufen war und ich war der Meinung, dass das Makro nicht mehr laufen sollte. Das hatten wir ja geklärt.

Anschließend hatte ich darüber noch mal nachgedacht, was denn wäre, wenn man ein Zertifikat sperrt. Da war ich der Meining, dass das nicht mehr funktionieren sollte, was du ja auch bestätigt hast.

 

Damit ist für mich der Fall gelöst.

Nochmal Danke.