标题: 给控件做数字签名
作者: dnawo
日期: 2007-10-06 11:17 PM
分类: 操作系统
内容: 我做了一个WebRtf的控件，主要是封装了RichtextBox控件，增加一些方法，如打印等，用来实现在Web上显示RTF文档的功能。 编译成WebRtf.ocx，在VB中测试成功，为了能在Web上使用，我们需要做两个工作：
一是将其打包成Internet发布包
二是将这个包进行数字签名
我一步一步抓图进行讲解，如果对于第一个部分你已经熟悉，可以直接略过进入第二部分，图上已经相当清楚，我只在必要的地方加一点描述。
一、将控件打包为Web发布包
为了包文件的完整性，建议将所有的文件设置为"Include in this cab"，就是这个包里包含所有的依存文件，防止文件丢失导致控件不能正常运行
OK,第一部分完成了，注意这个打包文件旁边还有个htm文件，这个可以用来参考作具体的WEB应用的
复制内容到剪贴板 程序代码<OBJECT ID="myDoc"
CLASSID="CLSID:753C5D11-7E87-4C54-B4E7-548F1251D7BA"
CODEBASE="WebRTF.CAB#version=1,0,0,7">
</OBJECT>
二、生成证书文件
准备好工具包，微软的IE SDK里包含这些工具,
但是那个开发包太过庞大，而且操作起来也稍微得繁琐了一些，你只需要下载这么几个文件就可以了
文中提到的数字签名工具包，请在此处下载
http://www.mzwu.com/pic/20071006/SignTool.rar
进入DOS模式下该目录
为了便于操作，建议你将这个工具包放在磁盘根目录下，目录名称起得简单些
输入以下命令，生成一个名为babyt.cer的证书
复制内容到剪贴板 程序代码makecert /sv "BabytOk.PVK" /n "CN=Facesun.cn,E=Babyt-163-com,O=阿泰" babyt.cer
其中各参数的含义，使用
makecert -?
makecert -!
可以获得详尽的帮助，在这里就不说了
在弹出的窗口输入密码保护你的证书，这个密码要在后面反复使用多次，所以要记住了
输入完成后界面上会提示Succeeded，在当前的目录下也生成了babyt.cer和babytOK.pvk两个文件
三、进行数字签名
至此，数字签名完成
在DOS窗口下，输入
复制内容到剪贴板 程序代码chktrust.exe E:\myTest\08\Package\WebRTF.CAB
对我们的成果进行检验
此时成功，对了，这个“恭喜”的红字是我做上去的，可别到时候这俩字出不来还觉得奇怪
最后就是发布了
将这两个文件拷贝到WEB目录下进行测试，出现证书安装提示后按是安装即可
下面就是我的控件在WEB上正常显示的结果.
怎么样了,会了吗?
Dnawo 2007-10-07补充：
1.MakeCert.exe生成的是测试证书，仅做测试用，使用时必须开启浏览器"对没有标记为安全的ActiveX控件进行初始化和脚本运行"和"下载未签名的ActiveX控件"，否则浏览器将阻止ActiveX的下载，并显示"windows 已经阻止此软件因为无法验证发行者"，点击开发商信息你会看到提示"由于当前的策略设置，该测试根不受信任；证书路径因此而终止“。
需要CA证书的朋友可到http://www.ca365.com/申请，是免费的、使用期限为一年，申请后立刻得到证书。需要注意的是申请时要选择正确的电子证书用途，这边我们应选择"代码签名证书"！还要注意安装好证书后17步中应选择典型，就不会像22步中提示你要私钥文件！！
使用不同的证书都需要安装相应的根证书，对于根证书没有集成在浏览器的证书须手动安装根证书！自动安装ca365根证书的方法见：http://www.ca365.com/handbook14.asp
2.第14步后可以使用Cert2Spc.exe生成.spc文件，然后在第18步中使用它，生成命令为：Cert2Spc babyt.cer babyt.spc
3.可以的话尽量加时间戳，它非常重要，添加时间戳后，即使您的代码签名证书已经过期，但由于您的代码是在证书有效期内签名的，则时间戳服务保证了此代码仍然可信，最终用户仍然可以放心下载，使得即使代码签名证书已经过期，您也无需重签和重新发布已经签名的代码。
+ 查看当前日志评论 (0)
────────────
PJBlog3 v3.2.9.518 Inside.
Processed In 0.676 ms
标题: 给控件做数字签名
你没有权限发表评论
────────────
PJBlog3 v3.2.9.518 Inside.
Processed In 0.676 ms
暂无评论
────────────
PJBlog3 v3.2.9.518 Inside.
Processed In 0.707 ms