Ursache
Die Excel-Vorlagen von GAEB-Online 2025 enthalten VBA-Makros. Diese Makros sind mit einem EV-Codesignatur-Zertifikat digital signiert.
In Excel kann die Einstellung Nur digital signierte Makros aktivieren gesetzt sein (Registry-Wert VBAWarnings = 3). Dann blockiert Excel die Makros trotzdem, solange das Zertifikat nicht im Speicher Vertrauenswürdige Herausgeber liegt.
Excel zeigt in diesem Fall keine Sicherheitsleiste mit „Inhalt aktivieren“. Excel deaktiviert die Makros ohne Rückmeldung. Sie können die Makros deshalb nicht selbst freigeben.
Bezug des Zertifikats
Die Zertifikatsdatei steht hier zum Download bereit. Sie enthält nur den öffentlichen Teil, keinen privaten Schlüssel.
https://www.gaeb-online.de/download/gaeb-online.cer
Variante A - Installation für einen einzelnen Benutzer
Diese Variante gilt nur für das jeweilige Benutzerkonto. Sie brauchen dafür keine Administratorrechte.
1.Doppelklicken Sie auf die Datei gaeb-online.cer und wählen Sie Zertifikat installieren.
2.Wählen Sie als Speicherort Aktueller Benutzer und klicken Sie auf Weiter.
3.Wählen Sie Alle Zertifikate in folgendem Speicher speichern, klicken Sie auf Durchsuchen und wählen Sie Vertrauenswürdige Herausgeber.
4.Klicken Sie auf Weiter und auf Fertigstellen. Schließen Sie Excel danach vollständig und starten Sie es neu.
Variante B - Verteilung per Gruppenrichtlinie
Mit dieser Variante verteilt die IT-Abteilung das Zertifikat zentral auf mehrere Arbeitsplätze.
1.Öffnen Sie die Gruppenrichtlinienverwaltung und bearbeiten Sie das gewünschte GPO.
2.Navigieren Sie zu: Computerkonfiguration / Richtlinien / Windows-Einstellungen / Sicherheitseinstellungen / Richtlinien für öffentliche Schlüssel / Vertrauenswürdige Herausgeber
3.Klicken Sie mit der rechten Maustaste auf Importieren und wählen Sie die Datei gaeb-online.cer aus.
4.Wenden Sie die Richtlinie auf die betroffenen Rechner an (gpupdate /force).
Die Einstellung VBAWarnings müssen Sie dabei nicht verändern. Es bleibt bei „Nur digital signierte Makros aktivieren“.
Variante C - Vertrauenswürdiger Speicherort
Möchten Sie das Zertifikat nicht verteilen, dann tragen Sie stattdessen den Arbeitsordner des Anwenders als vertrauenswürdigen Speicherort ein.
Sie finden die Einstellung unter: Excel / Datei / Optionen / Trust Center / Einstellungen für das Trust Center / Vertrauenswürdige Speicherorte
Diese Variante umgeht die Signaturprüfung für den gesamten Ordner. Sie müssen sie für jeden Ablageort wiederholen.
Zertifikatsdaten
Angabe |
Wert |
|---|---|
Herausgeber (Subject) |
gaeb-online (Ulrike Braun) |
Aussteller (Issuer) |
Sectigo Public Code Signing CA EV R36 |
Stammzertifizierungsstelle |
Sectigo Public Code Signing Root R46 / AAA Certificate Services (Comodo CA Limited) |
Zertifikatstyp |
Extended Validation (EV) Code Signing |
Verwendungszweck (EKU) |
Code Signing (1.3.6.1.5.5.7.3.3) |
Gültig von |
09.01.2026 |
Gültig bis |
08.01.2029 |
Seriennummer |
E7ABCA1DA8E4D3C5AFCCEA015AD4E1DE |
SHA-1-Fingerabdruck |
59D847E64B8A4BA4F1EBB44708E30137C0CFFF0E |
Gleichen Sie den Fingerabdruck nach dem Download bitte mit dem hier angegebenen Wert ab.
