使用SignTool签名Excel宏时遇SignerSign()失败错误（0x800403f3）求助

报错信息 #

SignTool Error: An unexpected internal error has occurred. Error information: "Error: SignerSign() failed." (-2147220493/0x800403f3)

已尝试的排查步骤 #

• 安装Visual C++ 2010可再发行组件
• 更新SignTool至最新版本
• 注册msosip和msosipx组件

额外解决建议 #

• 检查数字证书有效性：确认用于签名的数字证书未过期、未被吊销，且包含「代码签名」扩展用途。打开certmgr.msc进入证书管理器，查看证书的「预期目的」是否明确标注代码签名。
• 验证证书私钥权限：确保证书对应的私钥可被当前用户访问。在证书管理器中右键目标证书→「所有任务」→「管理私钥」，确认当前用户拥有读取权限；如果是USB加密狗类的硬件证书，检查设备连接状态和驱动是否正常。
• 调整SignTool命令参数：先简化命令测试，比如去掉时间戳：signtool sign /f "你的证书文件.pfx" /p "证书密码" "待签名的Excel文件.xlsm"；如果需要时间戳，更换不同的时间戳服务器，比如/t http://timestamp.digicert.com。
• 提升权限执行：以管理员身份打开命令提示符或PowerShell，再运行签名命令，避免权限不足导致的操作失败。
• 修复Office组件：打开控制面板→「程序和功能」，找到Microsoft Office，选择「更改」→「联机修复」，修复可能损坏的宏签名相关组件。
• 确认证书存储位置：确保证书被导入到「当前用户」或「本地计算机」的「个人」证书存储中，导入时选择「将所有证书放入下列存储」→「个人」。
• 重启加密服务：在服务管理器中找到「Cryptographic Services」服务，重启后再尝试签名操作，该服务负责证书加密相关的核心功能。

内容的提问来源于stack exchange，提问作者Evans Ejike