由于自己创建的数字证书未由正规的证书颁发机构签发，所以使用这种证书签名的宏工程被称为自签名工程。您自己创建的证书被认为是未经验证的，如果安全级设置为“高”或“中”，则将在“安全警告”框中生成一条警告消息。Microsoft Office 仅在具有使该证书生效的私钥的计算机（如果不与其他计算机共享私钥，则通常仅为实际创建证书的计算机）上信任自签名证书。
商业认证授权机构
若要从商业认证授权机构（例如 VeriSign, Inc.）获得数字证书，您或您的组织必须将申请提交给授权机构。
若要进一步了解提供 Microsoft 产品服务的证书颁发机构的相关信息，请参见 Microsoft TechNet Security 网站。
以开发者的身份，应向软件发布人申请 2 级或 3 级数字证书：
2 级数字证书是为以个人身份发布软件的人员设计的。此等级的数字证书对单个的发布人提供身份担保。
3 级数字证书是为发布软件的公司和其他组织设计的。此级别的数字证书对发布组织提供更高级的担保。3 级数字证书设计用来表示目前由软件的零售渠道提供的担保级别。3 级数字证书 的申请人还必须符合根据 Dun & Bradstreet Financial Services 的等级评定标准确定的最小财务稳定性级别。
接收数字证书时，系统向您提供说明，即有关如何将数字证书安装在您用来签名 Microsoft Office 解决方案的计算机上。
内部认证授权机构
某些组织和公司可能具有充当它们自己的认证授权机构的安全管理员或组，并且这些组织和公司通过使用诸如 Microsoft Certificate Server 工具制作或分发数字证书。Microsoft Certificate Server 可在功能上充当单独的认证授权机构，或作为现有认证授权层次结构的一部分。根据您公司中 Microsoft Office 数字签名功能的使用情况，可以通过使用来自公司内部的认证授权机构的数字证书为宏工程签名。或者，可能需要管理员通过使用经过核准的证书为您的宏工程签名。有关您公司政策的信息，请与网络管理员或 IT 部门联系。
