把ocx打包成cab，也做了数字签名，客户端始终无法下载安装

[LoginOut]

步骤：
1、创建一个自己的证书文件：
makecert /sv "Record.PVK" /n "CN=DreamCaptial" dream.cer

2、转换cer格式为spc格式
cert2spc dream.cer dream.spc

3.iexpress
转换成cab

4.signcode
签名，然后chktrust -i RecordProj.ocx
显示的是无法验证发行者，您确定需要安装此软件吗？
发行者：未知发行商
这样的提示在客户端是无法现在安装的，正确的提示应该是
您想运行此软件吗？
发行者：在第一步设置的公司名称


也有按照其他人说的，先对ocx进行签名，然后在打包成cab，然后在cab进行签名
但是chktrust 后提示的还是 发行者：未知发行商

请问下，大家的ocx签名是如何设置的？
解决后，在加100分

[qiheia]

没做过这方面的研究，，
帮LZ顶下。。。。。。。

[rumlee]

自己发行的证书是不行的，这个证书可以像一些有权威的机构或者公司申请，这样才会有效。

[LoginOut]

[Quote=引用 2 楼 rumlee 的回复:]
自己发行的证书是不行的，这个证书可以像一些有权威的机构或者公司申请，这样才会有效。
[/Quote]

但是在网上找到的一些帖子说明，把cab进行签名可以用了
花钱的话，公司肯定不会干的

[wine1]

虽然不知道怎么做
帮楼主顶下

[LoginOut]

绑定也谢谢，当然也有分

[pathuang68]

[Quote=引用 2 楼 rumlee 的回复:]
自己发行的证书是不行的，这个证书可以像一些有权威的机构或者公司申请，这样才会有效。
[/Quote]
正解

[lovegjj]

帮忙顶下，顺便各位告诉看下我的问题http://topic.csdn.net/u/20090622/17/ebdca8cc-02d8-4212-b5ad-7c1b1fe558a3.html

[ChDw]

你要求客户端机器将你服务器加入受信任站点就会有安装提示了，未知的发行者这个提示是没有办法的。因为你的证书不是由受信任的根证书颁发的


如果需要，你也可以自己生成一个CA，然后让客户端安装这个CA的证书。这样就不会提示未知的发行者了。只是这样的步骤会多了一些罢了。

[javamode]

楼主加QQ 26164060 我刚搞出来，交流一下。

[LoginOut]

http://topic.csdn.net/t/20040422/14/2996239.html

这里有说自己做的证书可行，但是我也差不多是这样做的，不过还是不行

[LoginOut]

[Quote=引用 10 楼 ChDw 的回复:]
你要求客户端机器将你服务器加入受信任站点就会有安装提示了，未知的发行者这个提示是没有办法的。因为你的证书不是由受信任的根证书颁发的

如果需要，你也可以自己生成一个CA，然后让客户端安装这个CA的证书。这样就不会提示未知的发行者了。只是这样的步骤会多了一些罢了。
[/Quote]

自己生成一个CA是指生成一个证书吗？

[LoginOut]

用js写了一个添加信任站点的网页，单独运行的话，可以添加，但是当我

写到登陆的主页上，却没有添加，是因为出于安全考虑吗？

[zihengdong]

学习一下

[不默]

不知LZ问题是怎么解决的，我现在也遇到这样的问题，如果出钱去买证书公司肯定不干啊。