Il y a une réflexion a effectuer autour de ton processus.
À quoi sert une “protection” qui n’en est plus une si un simple script peut la contourner ?
À quoi sert un mot de passe qui est contenu en clair dans le document ?
La méthode évoquée sur la page que tu donnes en lien concerne les protections par Certificat id, et l’accès au certificat via un mot de passe. Pas la “simple” protection par mot de passe à l’ouverture.