为MFC和ATL控件创建签署的CAB文件

[正文]
   这个东西在MSDN中有详细的过程(e文)，天极网上的这一篇俺觉得是MSDN的翻译( http://www.yesky.com/20011220/210737.shtml),不过我照着上面的步骤做，怎么都没有成功，还说数字签名要钱（这不是要我的命吗），然后在找啊找，终于让我找到了简单一点的办法。
   下面是创建签署CAB文件的步骤 :

　　　1 获得一个软件出版商证明书 (您只需要这一次申请就可以永久使用)

　　　2 创建 CAB 文件

　　　3 签署您的文件

　　　4 将签署过的 CAB文件嵌入一个Web页(可选项)获得一个软件出版商证明书

   步骤1.数字证书
        大家可以在 www.ca365.com中申请一个免费的，可以使用一个月的样子吧，具体怎么操作，大家可以查看该网站的使用说明。
   步骤2创建你CAB文件
 这里面最重要的就是制作inf文件了。
 我按照MSDN上的制作出来后没走作用，不知道怎么搞的。

以我开发的active控件为例讲讲对于控件的inf的制作。我做的控件用到了4个文件:display.dll,comm.dll , VideoCodec.dll 和 VStar.ocx
其中VStar.ocx调用其他三个dll来运行的。
注：;后面是注释
Inf文件内容：

;start
[version]
signature=$CHICAGO$;这部分固定不变

[DestinationDirs]
DLLSysCopy=11
OcxCopy=11;指明下面要操作两个copy到的文件夹为系统文件夹(2000中有winnt/system32)

[DefaultInstall]
CopyFiles=DllSysCopy,OcxCopy;指明有两部分文件要copy
AddReg=videoReg;在注册表中要添加的内容，控件注册用

[DLLSysCopy]
Comm.dll=Comm.dll
Display.dll=Display.dll
VideoCodec.dll=VideoCodec.dll

[OcxCopy]
VStar.ocx=VStar.ocx

;下面的内容为控件在注册表中，注册有内容
;你可以先在本机上用regvr32命令注册控件。然后在regedit中得到其HKEY_CLASSES_ROOT/CLSID有关
;你控件的注册项(VStar)。下面拿第一个为例子大家就清楚了。
;下面第一排表示 HKEY_CLASSES_ROOT/CLSID/{ 50B6327F-AFD1-11d2-9CB9-0000F87A369E } 分支下
;有一个名称为"默认",类型为"REG_SZ"，数据为"VStar Property Page"的表项。
[videoReg]
HKCR,CLSID/{ 5046E7B8-E5DA-4C12-A90B-5A6A776163A6 },"",%REG_SZ%,"VStar Property Page"

HKCR,CLSID/{ 5046E7B8-E5DA-4C12-A90B-5A6A776163A6 }/InprocServer32,"",%REG_SZ%,"%11%/VStar.ocx"

HKCR,CLSID/{ 765048AA-4E5F-4D9E-AA2E-F2B364497D8D },"",%REG_SZ%,"VStar Control"

HKCR,CLSID/{ 765048AA-4E5F-4D9E-AA2E-F2B364497D8D }/Control,"",%REG_SZ%

HKCR,CLSID/{ 765048AA-4E5F-4D9E-AA2E-F2B364497D8D }/Implemented Categories,"",%REG_SZ%

HKCR,CLSID/{ 765048AA-4E5F-4D9E-AA2E-F2B364497D8D }/Implemented Categories/{ 7DD95801-9882-11CF-9FA9-00AA006C42C4 },"",%REG_SZ%

HKCR,CLSID/{ 765048AA-4E5F-4D9E-AA2E-F2B364497D8D }/Implemented Categories/{ 7DD95802-9882-11CF-9FA9-00AA006C42C4 },"",%REG_SZ%

HKCR,CLSID/{ 765048AA-4E5F-4D9E-AA2E-F2B364497D8D }/InprocServer32,"",%REG_SZ%,"%11%/VStar.OCX"

HKCR,CLSID/{ 765048AA-4E5F-4D9E-AA2E-F2B364497D8D }/InprocServer32,"ThreadingModel",%REG_SZ%,"Apartment"

HKCR,CLSID/{ 765048AA-4E5F-4D9E-AA2E-F2B364497D8D }/MiscStatus,"",%REG_SZ%,"0"

HKCR,CLSID/{ 765048AA-4E5F-4D9E-AA2E-F2B364497D8D }/MiscStatus/1,"",%REG_SZ%,"131473"

HKCR,CLSID/{ 765048AA-4E5F-4D9E-AA2E-F2B364497D8D }/ProgID,"",%REG_SZ%,"VSTAR.VStarCtrl.1"

HKCR,CLSID/{ 765048AA-4E5F-4D9E-AA2E-F2B364497D8D }/ToolboxBitmap32,"",%REG_SZ%,"%11%/VStar.OCX, 1"

HKCR,CLSID/{ 765048AA-4E5F-4D9E-AA2E-F2B364497D8D }/TypeLib,"",%REG_SZ%,"{ 430FD5DC-47AE-4AB8-970C-B64DC9155F22 }"

HKCR,CLSID/{ 765048AA-4E5F-4D9E-AA2E-F2B364497D8D }/Version,"",%REG_SZ%,"1.0"

;end

做好你的inf文件后就可以开始打包了，把控件程序和inf文件放到一个目录下用wincab打上包就行，wincab使用比较简单。


步骤三.签署您的文件
这一步是告诉使用你控件的人，“这是我发布的控件你可以相信我，如果出了什么问题你可以找我”
在这一步中你可以使用"ChinaTcp 个人控件数字签名系统",它上面有很详细的使用方法，这里不做介绍。它也可以制作数字签名，不过它的数字签名没有那么详细的信息

步骤四.将签署过的 CAB文件嵌入一个Web页(可选项)获得一个软件出版商证明书

要自动下载HTML网页上的控件的话，需要使用<OBJECT>标记的CODEBASE特性。下面是我的控件在网页中的代码。
<OBJECT id=VStar1 height=284 width=347 classid=clsid:765048AA-4E5F-4D9E-AA2E-F2B364497D8D codebase="VStar.Cab#Version=1,0,0,1"><PARAM NAME="_Version" VALUE="65536"><PARAM NAME="_ExtentX" VALUE="9181"><PARAM NAME="_ExtentY" VALUE="7514"><PARAM NAME="_StockProps" VALUE="0">
</OBJECT>
CODEBASE特性告诉Microsoft Internet Explorer下载和安装什么。CODEBASE属性包含引用，该引用用于查找并下载控件及其支持的文件的地址。如果控件需要支持文件，CODEBASE特性指向CAB文件。

经过以上步骤你就可以在Internet上使用控件的自动下载功能了并可以安全的使用此控件了(如果别已经安装这个控件是不会下载的)。


后记：
当IE中的安全级别设置为低时,控件如果没有数字签名,也是能够使用的。但每次运行时会跳出运行的脚本不安全的提示。（如果想在代码中屏蔽它，可以参见" http://www.vckbase.com/document/viewdoc/?id=728")
为了在师兄的blog混下去，写编文章凑数。第一次写我觉得很多地方都不通，如果有通的地方，那一定不是我写的:)，发上去再说，如果有什么不清楚地方，请联系我。