1.工具
cabarc.exe:生成cab文件
makecert.exe:生成证书
cert2spc.exe:转换证书格式
signcode.exe:对cab进行签名
2.过程
(1)先创建对应dll或ocx控件的inf文件
格式如下:
[version]
signature="$CHICAGO$"
AdvancedINF=2.0
[Add.Code]
DllName.dll=DllName.dll
[DllName.dll]
file-win32-x86=thiscab
RegisterServer=yes
clsid={........}
DestDir=
FileVersion=1,0,0,0
(2)通过cabarc.exe进行压缩
格式如下:
CABARC -s 6144 n DllName.CAB DllName.DLL DllName.INF
(3)创建证书
makecert -sk myNewKey -r -n "CN=发证机关的名字,OU=Certification,O=公司名字,E=name@email.com" -ss my myNew.cer
(4)转换证书格式
cert2spc myNew.cer myNew.spc
(5)签名
step1.选择要签名的cab文件
step2.自定义
step3.从文件中选择 myNew.spc
step4.csp中的私钥/密钥容器:myNewKey
step5.sha1
step6.next
step7.描述:插件名称/web:www.yourcompany.com
step8.http://timestamp.verisign.com/scripts/timstamp.dll
完成。
小结:ie上使用时,安装时提示发行者位置姓名,点详细信息安装证书后能正确显示和安装,不知是不是证书签名没有做好的原因。
具体的命令的解释可以百度相关资料。