关于Active控件的电子签名

最新推荐文章于 2024-07-24 15:15:14 发布

iteye_8257

最新推荐文章于 2024-07-24 15:15:14 发布

阅读量198

点赞数

分类专栏：软件程式-其它文章标签：软件测试 Windows 浏览器 Microsoft Web

软件程式-其它专栏收录该内容

22 篇文章 0 订阅

订阅专栏

自己制作证书，客户端安装证书后就可以识别该控件。安装一遍后以后就不用安装了，所有的 active 控件均可以使用此证书。证书的效果如图：

证书的安装位置：

证书的制作以及控件打包过程，转载如下：

1．将 ocx 文件以及第三方 dll 文件打包成 cab 文件：

Internet 软件分发单位是“软件包”，它由包含.INF 文件或软件分发.OSD 文件（或两者都包括）的.CAB 文件所组成。一个分发单位也可以包含软件组件，如 ActiveX 控件(.OCX)、.DLL 文件、.EXE 文件、Java 类文件或小程序。当 Web 页上 OBJECT 元素的 CODEBASE 特性引用包含.INF 文件的.CAB 文件时，Internet Explorer 将自动把.CAB 文件作为软件分发单位下载并安装，每次访问时还会自动检测版本并进行更新。

INF 文件是一个文本文件，指定运行控件所需要下载或者呈交的文件(比如.DLL 或者其它.OCX)。一个.INF 文件就捆绑了.CAB 压缩文件所有的必须文件。缺省情况下，与现有硬盘中文件版本号相同的文件不被下载。

先自己写了一个 inf 文件，其中信息包括将.ocx 文件，以及相关的.dll 文件打包，并下载到文件夹：\WINDOWS\system32，详细标注如下：

[version]

signature="$CHICAGO$"

AdvancedINF=2.0

[DefaultInstall]

CopyFiles=install.files

RegisterOCXs=RegisterFiles

[RInstallApplicationFiles]

CopyFiles=install.files

RegisterOCXs=RegisterFiles

[DestinationDirs]

install.files=11

[SourceDisksNames]

1=%DiskName%,TestCAB.CAB,1

[Add.Code]

pcpos.ocx=pcpos.ocx

Comm.dll=comm.dll

pcpos.dll=pcpos.dll

TCPCLNT.dll=TCPCLNT.dll

[install.files]

pcpos.ocx=pcpos.ocx

Comm.dll=comm.dll

pcpos.dll=pcpos.dll

TCPCLNT.dll=TCPCLNT.dll

[SourceDisksFiles]

pcpos.ocx=1

Comm.dll=1

pcpos.dll=1

TCPCLNT.dll=1

[pcpos.ocx]

file-win32-x86=thiscab

RegisterServer=yes

clsid={719A1D6E-7099-4123-9D63-F0118AFF2D61}

DestDir=11

FileVersion=1,0,0,1

[Comm.dll]

file-win32-x86=thiscab

RegisterServer=yes

DestDir=11

FileVersion=1,0,0,1

[pcpos.dll]

file-win32-x86=thiscab

RegisterServer=yes

DestDir=11

FileVersion=1,0,0,1

[TCPCLNT.dll]

file-win32-x86=thiscab

RegisterServer=yes

DestDir=11

FileVersion=1,0,0,1

[RegisterFiles]

%11%\pcpos.ocx

注释：

"thiscab" 是一个关键字，意指包含该 INF 的 CAB 文件。也可以从网上下载所需要的 DLL 文件，只要指定一个 HTTP 网址即可，如：

file-win32-x86=http://www.mysite.com/mydir/NEEDED.DLL

关键字"file-win32-x86" 指定平台是 x86。

文件版本号可见属性。

"DestDir"指的是装载目录或者文件的地址: 11 指定为系统目录 WINDOWS/ /SYSTEM32;

"clsid" 指的是要安装控件的 CLSID。

制作 cab：

使用\WINDOWS\system32\iexpress.exe。

1)选择“Create new Self Extraction Directive file”，点击下一步。

2)选择“Create compressed files only(ActiveX Installs)”，点击下一步。

3)点击Add，文件添加（pcpos.ocx,pcpos.dll,comm.dll,tcpclnt.dll），点击下一步。

4)点击Browse，输入.CAB文件的存放地址（包含所取文件名），这里取 TestCAB.CAB,并且要选中 “Store files using Long File Name inside Package”。点击下一步。

5)选择“Don’t save”，一直点击下一步，直到完成。

注意：

如果控件已经在客户机注册，并且不是通过.CAB的方式注册，那么通过.CAB自动注册的时候，该控件将无法被更新。必须先手动删除该文件。

2．对CAB文件进行数字签名

传说中数字签名之后就可以不出现提示而自动下载，所以也试试：

在\Microsoft Visual Studio .NET 2003\SDK\v1.1\Bin 中间有三个小工具，就用他们来实现数字签名。

1)．Makecert.exe ---证书创建工具

2)．Cert2Spc.exe ---发行者证书测试工具

3)．Signcode.exe ---文件签名工具

步骤：

1)makecert -ss name -n "CN=公司名" -sv d:\pos.pvk -r d:\pos.cer 其中sk-表示主题的密钥容器位置，ss-主题的证书存储名称， n-证书颁发对象，r-证书存储位置，-sv 导出私钥文件（为了签名使用）。注意：这个时候会让输入三次密码，三次要完全一致。

2)使用Cert2Spc生成spc发行者证书（可选）：cert2spc d:\pos.cer c:\pos.spc

3)双击signcode，不带参数会启动签名向导。先选择要签名文件，下一步，选择“自定义”，下一步，选择“从文件选择”，添加刚生成的pos.cer证书，下一步，选择刚生成的私钥pos.pvk，再下一步，可spc证书，再一直下一步。添加时间戳，在时间戳填入http: //timestamp.verisign.com/scripts/timstamp.dll TestCAB.CAB，再下一步完成。