Il y a une réflexion a effectuer autour de ton processus.
À quoi sert une « protection » qui n’en est plus une si un simple script peut la contourner ?
À quoi sert un mot de passe qui est contenu en clair dans le document ?
La méthode évoquée sur la page que tu donnes en lien concerne les protections par Certificat id, et l’accès au certificat via un mot de passe. Pas la « simple » protection par mot de passe à l’ouverture.