对CAB包进行数字签名及实现分发的过程

工具包包括以下几个软件： （VS中安装目录下SDK/v1.1/Bin中可以找到以下软件） 
  makecert.exe     制作cer格式的证书，即X.509证书，同时可以创建私钥  
  cert2spc.exe     将cer格式证书转换成spc格式证书，即PKCS   #7证书  
  signcode.exe     将证书签署到ocx上去  
  chktrust.exe     检查签署证书后的ocx是否正确  
  还有一个certmgr.exe，是管理证书用的。可以从这里面导出root.cer来。   
    
  下面是具体的步骤：  
  1、创建一个自己的证书文件：  
  makecert   /sv   "Record.PVK"   /n   "CN=DreamCaptial"   dream.cer  
  这里，Record.PVK表示新创建的私人密钥保存文件名  
              DreamCaptial是你想显示的公司名  
              dream.cer是你创建最后的证书文件名  
  这些根据你自己的要求填写，最后得到Record.PVK和dream.cer两个文件。  
  其中，运行过程中需要输入私人密钥的保护密码，一定要输入一致，不要  
  出错。  
   
  2、转换cer格式为spc格式（可以省略）  
  cert2spc   dream.cer   dream.spc  
  得到dream.spc文件。  
   
  3、用CAB打包工具对OCX以及.inf文件进行打包。
    
  4、给CAB文件签名  
  运行signcode，通过界面实现。  
  signcode运行后会出现数字签名向导，首先选择DataTransfer.CAB，  
  下一步后会出现签名选项，一种是典型，一种是自定义。选择自定义，  
  这样才能从文件选择证书，选择前面制作的dream.spc，再下一步是  
  选择私钥文件，选择Record.PVK，输入私人密钥的保护密码，选择散  
  列算法，一般用md5就可以了，下一步是选择其他证书，直接下一步，  
  填写一下这个控件的声明，用户用ie浏览的时候，会弹出证书说明，  
  再下一步是加盖时间戳，下一步就完成了。  
   
  5、用chktrust检查是否正确  
  chktrust   -v   DataTransfer.CAB

免费时间戳服务器：http://timestamp.wosign.com/timestamp