如何给ocx,dll控件进行数字签名

给自己的 ocx,dll 等控件做个数字签名,未认证当然是不被信任的:)

下面用到的命令可以从 Microsoft Visual Studio 6.0安装后的 SDK_bin 目录中找到
1、制作证书
makecert   -sv   bksx.pvk  -ss "北控三兴IE插件" -n "CN=北控三兴,[email protected],O=LGA"   bksx.cer
这个是制作证书
 -sv 是制作加密的文件
 -ss 主题的证书存储名称
 CN 是公司 E=EMail O=认证公司的名称
 bksx.pvk 是私人密钥文件
 bksx.cer 是证书文件

其中，运行过程中需要输入私人密钥的保护密码。

2、证书格式间转换（转换 cer 格式为 spc 格式，不转也可以使用）
cert2spc bksx.cer bksx.spc

3、给文件签名*.dll/*.ocx/*.exe（如果是提供 WEB 下载安装的签*.cab 文件）

4、用 chktrust 检查是否正确
chktrust -v test.ocx（或chktrust -v test.cab）

网页引用参考：
  参数仅作参考，每个 ocx,dll 的都不一样
  <OBJECT ID="MyOcx"    
  CLASSID="CLSID:4CBBC676-507F-11D0-B98B-000000000000"  
  CODEBASE="http://127.0.0.1：8080/test.cab">  
  </OBJECT>
卸载参考：
  自己去下面的目录看吧
  C:/WINNT/Downloaded Program Files