系统签名证书的安装问题

[慢就是快o]

请教csdn各友。 自己开发一个acticx 控件，并做成了一个cab文件放在服务器。但是不知道怎么实现把这个控件默认安装在用户的系统上（不想向12306那样还要用户自己去下载来一步步安装）。看了百度上的实现是 服务器证书送到客户端，客户端使用cerenroll.dll 控件来实现安装。这种方式在IE 默认安全设置下会把这个控件拦截掉，所以这个不理想还要用户来更改IE的安全设置。
我看那个支付宝好像是开发了各数字证书助手来协助安装数字证书，不知道它这个数字证书应用是怎么和网页交互的，而且有点麻烦。 请教各位有什么好的方法来实现这个功能啊？实现帮助用户安装签名证书和根证书