Подскажите пожалуйста не въеду , что мешает пользователю подписать документ от имени директора фирмы цифровой подписью , вставить картинку сосканированной подписи?

как подписывать документ в офисе я понял, не могу понять сам смысл подписи, ну будет там написано , что подписал ее вася пупкин, а как понять действительно ли это вася пупкин подписал, или злоумышленник написал там васи пупкина подпись?

http://office.microsoft.com/ru-ru/excel-help/HA010099768.aspx это я читал:
но до меня не доходит как проверять подленность подписи?
ведь любой может там написать фио подписывающего и подписанный документ выложить куда то в сеть...
как аутентифицировать, что подписал именно тот кто нужен?

В клиентбанке есть ключ электронный, сертификат формируется на основе пароля в голове + электронного ключа таблетки+ сертификата , который формируется в зашифрованном виде таким образом нужно увети 3 вещи:
ключ таблеку
пароль из головы
электронный сертификат

в офисе получается только сертификат даже без пароля, злоумышленнику достаточно просто увезти этот сертификат, чтобы он смог подписывать документы?

Мне нужно чтобы в расшаренную папку пользователи скидывали документы, а начальство их подписывало, пользователи должны будут проверять , действительно ли начальство подписало данный документ.

Если я создам иванову сертификат, выдам ему его, он будет подписывать документы им как то так:
http://s40.radikal.ru/i090/1212/34/115fc0935464.png
что мешает злоумышленнику создать сертификат с похожей инфой и подписать подобным сертификатом данный документ..

где можно найти информацию что данный сертификат был сгенерирован и выдан для нужного пользователя , а не для злоумышленника?
т.е. что проверять пользователю тип подписи и символы после нее?

С правами все ок, есть папка в которой доступ на запись определенным пользователям, руководитель время от времени должен заходить и подписывать своим сертификатом документы...
Вот когда он подпишет, как пользователи поймут, что документ подписан именно руководителем, а не злоумышленником, где пользователю смотреть инфу об этом в сертификате?Серийный номер сертификата?

т.е. 1 раз я сгенерирую сертификат руководителю, там будет указана необходимая инфа о нем и будет серийный номер этого сертификата, который должны будут проверять пользователи совместно с инфой в этом сертификате?

С подписями разобрался - 1 раз делаешь так:

передаешь файл через доверительные источники
и дальше можно подписывать документ без проблем, как и проверять его там где щелкнул , чтобы доверять удостоверению этого пользователя..

Возник вопрос где храниться информация о доверительных отношениях с этим пользователем?

т.е. если у меня 1 пользователь создал сертификат, а 200 других пользователей должны будут 1 раз выполнить то, что на скрине, то в случае смены ПК , нужно будет опять 200 пользователям устанавливать доверительные отношения с этим пк...

как то не правильно, где то должны эти доверительные отношения храниться, чтобы их к пример я мог распределить по AD всем пользователям...

в случае смены пк, сменю сертификат подписи и раздам его тем, кому необходимо просматривать подписанные документы,но где хранятся эти доверительные отношения не пойму :(

Смотрел нет в доверенных их там :(
есть личные, причем личные нельзя перенести на другой пк :(