高分求教,如何做数字签名?

[Apple200228]

我写的OCX和DLL以及TLB在web上使用总是出现安全警告，或者不让使用，请问如何解决，
以及提供vb做多层结构如何实现?

[oranje]

关于数字签名的问题：

问题现象：在自己编写的DLL之类的东西在WEB上使用的时候会提示ACTIVEX控件不安全或者每次使用时提示安装不安全的ACTIVEX

解决方法：这个方法是俺花了2天时间研究出来的，肯定有不正确的地方，希望各位指正。
使用数字签名可以解决该问题

1、在你的机器上数字签名所需要的工具，叫什么名字不记得了，只晓得是个ZIP文件，叫codesigningx86，是WINDOWS下面使用的，正常解开后会有以下文件：
==============
cabarc.exe
cert2spc.exe
chktrust.exe
makecat.exe
makecert.exe （必须）
makectl.exe
setreg.exe
signcode.exe (必须)
================
以上的可以的微软的站点下载
以上根据需要来确定采用哪些工具，这里我采用了makecert.exe 来制作认证的证书，signcode.来进行数字签名

这时会在你的目录下生成个oranje.pvk和oranje.cer文件，打开.cer文件可以看到是证书信息
颁发给：王成
颁发者：Rooe Agenct
有效起始日期 2003-11-29 到 2040-1-1

好了，有了这个证书可以进一步搞你的DLL或CAB等的认证了



2、进入DOS状态，进入改目录

输入：makecert -sv oranje.pvk -n "CN=王成,E=[e-mail],O=王成" oranje.cer
这个是制作证书 -sv是制作加密的文件（好象是的）,CN是公司 E=EMail O=认证公司的名称 oranje.cer是生成文件的名称，好象都是以.cer为后缀的

这时制作的证书是没有任何认证公司认证的，听说认证一年需要好几百美金，俺没钱，所以只好自己做个使用了，功能都一样

3、运行Signcode.exe

出现一个数字签名向导
下一步 选择需要签名的文件(dll.ocx.cab等)
下一步 这里选择了自定义
下一步 选择签名证书 从文件选择 选择刚才做好的oranje.cer
下一步 私钥 磁盘上的私钥文件 点浏览选择刚才做好的oranje.pvk
下一步 输入密码
下一步 选择算法，这里我选择的是sha1
下一步 配置证书路径 这里我选择了“证书路径中所有证书，包括根证书”就是默认的
下一步 描述：输入安装证书时提示的文字，随便输入，这里我输入“公文编辑器” WEB位置是点了你输入的东西的链接，我这里输入http://www.cn2cn.com —> 下一步 时间 没做改动
下一步 完成

4、恭喜你，证书制作完毕，马上配置你的CAB或DLL等试试看，第一次运行会出现安装你的证书，以后再运行就不需要了，也不会出现“不安全的ACTIVEX，不让安装”等提示了

5、调试及运行环境
windows 2000 P
IIS 5

上班时间只能回答这些了，希望大家多多交流 [e-mail]

[高高兴兴的晶晶]

学习

[liuxiaoyuzhou]

学习！帮你顶！

[hupeng213]

我也要学。记得给我mail
[e-mail]