subject_60573.htm

vc

<p>
序号：60573 发表者：drjones 发表日期：2003-11-14 10:49:16
<br>主题：请详细说一下如何对ActiveX控件进行签名和打包的详细过程？
<br>内容：还有签名过程中用到的那些工具到哪里去下载？我在VC6的光盘上没有找到！
<br><a href="javascript:history.go(-1)">返回上页</a><br><a href=http://www.copathway.com/cndevforum/>访问论坛</a></p>
<hr size=1>
<blockquote><p>
回复者：huerye 回复日期：2003-11-14 14:08:00
<br>内容：在微软站点有cabsdk<BR>http://download.microsoft.com/download/platformsdk/cab/2.0/w98nt42kmexp/en-us/Cabsdk.exe
<br>
<a href="javascript:history.go(-1)">返回上页</a><br><a href=http://www.copathway.com/cndevforum/>访问论坛</a></p></blockquote>
<hr size=1>
<blockquote><p>
<font color=red>答案被接受</font><br>回复者：huerye 回复日期：2003-11-14 14:29:16
<br>内容：首先要有工具包，包括以下几个软件：<BR>makecert.exe&nbsp;&nbsp;制作cer格式的证书，即X.509证书，同时可以创建私钥<BR>cert2spc.exe&nbsp;&nbsp;将cer格式证书转换成spc格式证书，即PKCS #7证书<BR>signcode.exe&nbsp;&nbsp;将证书签署到ocx上去<BR>chktrust.exe&nbsp;&nbsp;检查签署证书后的ocx是否正确<BR>还有一个certmgr.exe，是管理证书用的。可以从这里面导出root.cer来，<BR>网上很多文章写到这个证书，但是在VC的安装盘中却找不到。其实，没<BR>有也没关系的。这几个软件可以从VC的安装盘中找到。<BR><BR>下面是具体的步骤：<BR>1、创建一个自己的证书文件：<BR>makecert /sv &#34;Record.PVK&#34; /n &#34;CN=DreamCaptial&#34; dream.cer<BR>这里，Record.PVK表示新创建的私人密钥保存文件名<BR>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;DreamCaptial是你想显示的公司名<BR>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;dream.cer是你创建最后的证书文件名<BR>这些根据你自己的要求填写，最后得到Record.PVK和dream.cer两个文件。<BR>其中，运行过程中需要输入私人密钥的保护密码，一定要输入一致，不要<BR>出错。<BR><BR>2、转换cer格式为spc格式（可以省略）<BR>cert2spc dream.cer dream.spc<BR>得到dream.spc文件。<BR><BR>3、给ocx进行签名<BR>运行signcode，命令行的我没有试验通过，我是通过界面实现的。<BR>signcode运行后会出现数字签名向导，首先选择你要签名的ocx，<BR>下一步后会出现签名选项，一种是典型，一种是自定义。选择自定义，<BR>这样才能从文件选择证书，选择前面制作的dream.spc，再下一步是<BR>选择私钥文件，选择Record.PVK，输入私人密钥的保护密码，选择散<BR>列算法，一般用md5就可以了，下一步是选择其他证书，直接下一步，<BR>填写一下这个控件的声明，用户用ie浏览的时候，会弹出证书说明，<BR>再下一步是加盖时间戳，如果需要，用以下地址：<BR>http://timestamp.verisign.com/scripts/timstamp.dll<BR>要求已经上网并能出国，然后直接下一步就完成了。<BR><BR>4、用chktrust检查是否正确<BR>chktrust -v RecordProj.ocx<BR><BR>就这样，得到了一个测试证书，恩，虽然只是一个测试证书，但至<BR>少保证这个ocx在ie浏览的时候能够弹出来一个窗口，问你是否安装，<BR>而不是直接禁止了。<BR>
<br>
<a href="javascript:history.go(-1)">返回上页</a><br><a href=http://www.copathway.com/cndevforum/>访问论坛</a></p></blockquote>
<hr size=1>
<blockquote><p>
回复者：drjones 回复日期：2003-11-14 14:43:36
<br>内容：太感谢了，正是我需要的。:)<BR>2003-11-14 14:53:49