使用makecert 对activex控件进行数字签名全过程

目录

 

1.生成证书文件

2.对打包好的控件进行签名

3.成果验证

---

1.生成证书文件

需要用到以下几个文件

需要的软件打包下载地址 csdn下载地址

首先我们要制作一个证书
进入DOS模式下该目录
为了便于操作,建议你将这个工具包放在磁盘根目录下,目录名称起得简单些
输入以下命令,生成一个名为myActiex.cer的证书

makecert /sv "SqlPlus.PVK" /n "CN=pingyu,E=pingyu,O=Rush" -$ "individual" -r myActivex.cer 

注意这里需要使用 -$ "individual" -r  否则后续会出现windows无法构建数字证书路径的错误

这个时候，会弹出提示框，首先给SqlPlus.pvk文件设置私钥保护口令；

然后，再次输入这个口令用私钥(在SqlPlus.pvk文件中）来给公钥（在myActivex.cer文件中）签名（自签名）。

输入完成后界面上会提示Succeeded，在当前的目录下也生成了myActivex.cer和SqlPlus.pvk两个文件

2.对打包好的控件进行签名

双击工具包里的signcode.exe  

点“下一步”

选择需要签名的控价包

点“下一步”

选择自定义

下一步-》从文件选择   选择已经生成的私钥文件

  输入密码

下一步需要注意使用md5加密算法，否则会出现无法构建证书的错误

到此对activex控件加数字证书完成

3.成果验证

chktrust.exe C:\*********.CAB

还是无法验证发布者？？？ 怎么办

百度之后找到了原因  证书应该加入受信任的根证书颁发机构，有了 CA 认证才行

win+r 运行mmc  步骤参考下面的 操作步骤

选择  添加/删除管理单元

选择证书  之后 点添加按钮  再点确定

点证书 展开节点

在受信任的根证书颁发机构-》证书 右键 选择所有任务-》导入

这里把 自己在第一步 生成的证书导入

证书导入成功

 

到此 再重复步骤2和步骤3 用signcode.exe 重新对安装包数字签名，用chktrust.exe 对签名后的证书进行检查

检查通过，至此 数字证书添加完成，可以把activex的安装包放到网站里 供大家下载安装了