Microsoft-Office-365
Word 文件簽名 - 極長的等待驗證簽名
我們的使用者都有 Office 2016(365 訂閱版)。我們擁有自己的內部 MS 證書頒發機構,並為每個使用者頒發簽名證書。
我在 Word 中有一個帶有 2 個簽名欄位的文件。一個人用他們的證書對其進行簽名,將其發送給另一個使用者,然後該使用者對其進行簽名。
對於第一個使用者來說,一切都很好。
但是當打開第二個簽名的文件時,或者打開兩個簽名的最終文件時,簽名不會出現。我可以打開簽名選項卡,它會在那裡顯示“正在驗證簽名…”2-5 分鐘。簽名都顯示為有效,如果我點擊簽名框,簽名就會出現。
Google搜尋顯示有些人對真正舊版本的單詞有這些問題,但對 2016 年一無所知。
據我所知,所有證書都很好。根和子 CA 證書安裝在機器上並受信任。CRL 和 OSCP 可以訪問並且可以正常工作。
任何人以前遇到過這種情況,或者可以想到我可以嘗試的任何事情嗎?還是 Office 真的不擅長處理數字簽名?
似乎是證書吊銷檢查。
我的 OCSP 響應者正在為根 CA 工作,但其下屬 CA 之一的 OCSP 簽名證書已過期。看起來這使得在放棄 OCSP 並僅依賴 CRL(它們也有效)之前需要很長時間。
它仍然需要我實際點擊簽名框以顯示簽名,但現在驗證簽名所需的時間明顯減少 - 大約 10-30 秒。
編輯:我發現簽名也沒有顯示!
對於舊版本的 word,這是一個記錄不充分的問題,但是如果圖像的格式不是“與文本一致”,則會導致某些圖片出現顯示問題。我已將它們格式化為留在頁面底部。將其更改為 in line 會使簽名立即出現。