如何在C#应用中通过编程方式签署含宏的Excel文件

核心思路 #

要达成和Excel手动操作「文件->信息->保护工作簿->签名」完全一致的效果，需结合Office PIAs的SignatureSet接口与系统证书库，关键是确定正确的签名提供程序ID，并通过证书指纹定位证书完成无人值守签名。

具体实现步骤 #

1. 获取默认签名提供程序ID #

Office默认的PKCS#7数字签名提供程序ID为固定值：{803E14A0-BFB0-11D0-8C53-00C04FD9189D}，适用于绝大多数主流数字证书（含代码签名证书、EV证书）。若需使用其他提供程序，可通过注册表路径HKLM\Software\Microsoft\Cryptography\Defaults\Provider查询对应ID。

2. C#代码实现（基于Interop） #

using Microsoft.Office.Core;
using Microsoft.Office.Interop.Excel;
using System.Security.Cryptography.X509Certificates;

public static void SignExcelWorkbook(string workbookPath, string certThumbprint)
{
    Application excelApp = new Application { Visible = false };
    Workbook workbook = null;

    try
    {
        workbook = excelApp.Workbooks.Open(workbookPath);
        
        // 从当前用户个人证书库中获取目标证书
        X509Store store = new X509Store(StoreName.My, StoreLocation.CurrentUser);
        store.Open(OpenFlags.ReadOnly);
        X509Certificate2 cert = store.Certificates.Find(
            X509FindType.FindByThumbprint, 
            certThumbprint, 
            validOnly: true)[0];
        store.Close();

        // 添加不可见签名（对应手动文件签名效果）
        Signature signature = workbook.Signatures.AddNonVisibleSignature(
            "{803E14A0-BFB0-11D0-8C53-00C04FD9189D}");
        
        // 绑定证书并完成签名
        signature.Signer.Certificate = cert;
        signature.Sign();

        workbook.Save();
    }
    finally
    {
        workbook?.Close(false);
        excelApp.Quit();
        // 释放COM对象避免内存泄漏
        System.Runtime.InteropServices.Marshal.ReleaseComObject(workbook);
        System.Runtime.InteropServices.Marshal.ReleaseComObject(excelApp);
    }
}

3. 关键注意事项 #

• 证书配置：确保目标证书已安装在运行代码账户的「个人」证书库中，且证书包含「数字签名」扩展用途；若证书设为密码保护，需提前导入时配置为允许机器访问，或通过X509Certificate2构造函数传入密码。
• 无人值守适配：运行代码的账户需具备证书访问权限，避免弹出交互式授权窗口。
• 效果验证：签名后的文件在Excel「文件->信息」面板会显示已签名标记，客户端打开时仅需确认一次安全警告即可启用宏。

替代方案（无Interop依赖） #

若不想依赖Office Interop，可使用开源库EPPlus（支持宏与数字签名），示例代码如下：

using OfficeOpenXml;
using OfficeOpenXml.Signatures;
using System.Security.Cryptography.X509Certificates;
using System.IO;

public static void SignExcelWithEPPlus(string workbookPath, string certThumbprint)
{
    X509Store store = new X509Store(StoreName.My, StoreLocation.CurrentUser);
    store.Open(OpenFlags.ReadOnly);
    X509Certificate2 cert = store.Certificates.Find(
        X509FindType.FindByThumbprint, 
        certThumbprint, 
        validOnly: true)[0];
    store.Close();

    using (ExcelPackage package = new ExcelPackage(new FileInfo(workbookPath)))
    {
        package.Signatures.AddSignature(cert);
        package.Save();
    }
}

注：EPPlus商业项目需购买授权，非商业项目可使用开源许可。

内容的提问来源于stack exchange，提问作者Stephan G