如何给ocx,dll控件进行数字签名
下面用到的命令可以从 Microsoft Visual Studio 6.0安装后的 SDK_bin 目录中找到
1、制作证书
makecert -sv bksx.pvk -ss "某某IE插件" -n "CN=公司名称,E=lga@163.com,O=LGA" bksx.cer
这个是制作证书
-sv 是制作加密的文件
-ss 主题的证书存储名称
CN 是公司 E=EMail O=认证公司的名称
bksx.pvk 是私人密钥文件
bksx.cer 是证书文件
其中，运行过程中需要输入私人密钥的保护密码。
2、证书格式间转换（转换 cer 格式为 spc 格式，不转也可以使用）
cert2spc bksx.cer bksx.spc
3、给文件签名*.dll\*.ocx\*.exe（如果是提供 WEB 下载安装的签*.cab 文件）
4、用 chktrust 检查是否正确
chktrust -v test.ocx（或chktrust -v test.cab）
网页引用参考：
参数仅作参考，每个 ocx,dll 的都不一样
<OBJECT ID="MyOcx"
CLASSID="CLSID:4CBBC676-507F-11D0-B98B-000000000000"
CODEBASE="http://127.0.0.1：8080/test.cab">
</OBJECT>
卸载参考：
自己去下面的目录看吧
C:\WINNT\Downloaded Program Files
