OCX注册的问题，急！

[ttt]

我按照下面的步骤对打成CAB包的OCX进行签名，可是IE总是提示：
在此页上的 ActiveX 控件和本页上的其它部份的交互可能不安全。你想允许这种交互吗？

1. makecert /sv "Record.PVK" /n "CN=DreamCaptial" dream.cer
2. cert2spc dream.cer dream.spc
3. 用signCode对我的OCX进行签名，我是通过界面一步步进行的，时间戳的URL是：
http://timestamp.verisign.com/scripts/timstamp.dll

这时我查看CAB包的证书信息，上面显示：This certificate cannot be verified up to a trusted certification authority.

这是用 chktrust 的结果：
F:\>chktrust Project2.CAB
Result: 0

难道我哪步出了问题了么？ 为什么总是不行呢？