关于OCX签名，认证以及购买安全证书的问题！

[skyshine]

我有一个OCX控件，在正常的安全级别中无法下载，请问我要如何才能让它能提示下载并在以后运行中不提示下载，除非版本更新后！我要如何获得签名、仁政以及安全证书！

[skyshine]

如果我不够买证书，只签名（因为网上也有签名工具），能不能达到：第一次访问提示下载安装，用户下载安装后，以后访问就不会继续提示用户下载安装？总之就是不想用户在每次使用的时候有提示框！（除了第一次访问外）

[antshome]

不行的啊,没有有效证书签名出来的东西,IE根本就不会提示下载,直接拒绝了

[skyshine]

没人响应？？顶上去

[菜牛]

当然要到一个证书网站上去申请，要钱的，而且个人恐怕申请不到软件认证证书。

[skyshine]

呵呵能告诉一个流程吗？是不是有了认证证书，这个OCX才能有以下效果：在正常的安全级别中，第一次访问网站时，提示用户要下载一个已签名的并且有安全证书的OCX控件，而且该控件是安全的，问客户是否需要安装。如果安装了，那么客户在第二次访问网站时就不提示了！就像MecroMedia的Flash8.ocx控件一样。

[jcqstc]

能不能下载，不光是签名的问题。如果用户的IE安全等级低的话，没签名一样会下载。
至于自动下载与加载，如果是网页，那是htm或asp代码的事，你只要给个地址就可以了。

[亿云力科技]

mark

[jcqstc]

首先，把你的ocx打成cab包，签名，放在网上。比如地址是：http://XXXX.COM/A.CAB
然后，在asp或htm代码中加入
<OBJECT ID="XXX" CLASSID="CLSID:B7563A4B-B864-4DCB-9607-714799D1E9EF" codebase="http://XXXX.COM/A.CAB"></OBJECT>
这样，ie会通过CLASSID自动寻找机器是否已安装了这个ocx，如果没有，就会自动去codebase下载。
然后在网页里用ID就能使用这个ocx了

[skyshine]

呵呵，安全级别降低当然可以下载，目前的问题是不可能将所有的浏览器都降低安全级别来适应你写的OCX，而且这样确实很不安全。
我想问的是：在正常的（默认的安全级别中），用户在第一次登录我的网站后，提示该用户下载经过认证的安全的OCX，然后用户下载安装一次以后，下次再访问我的网站就可以不提示用户安装，直接可以使用（因为用户已经安装过了）。除非该用户把它删除掉了。

[skyshine]

要达到上面的要求应该怎么做？是不是先签名，然后到CA认证中心去买一个安全认证证书就可以了！

[菜牛]

我想问的是：在正常的（默认的安全级别中），用户在第一次登录我的网站后，提示该用户下载经过认证的安全的OCX，然后用户下载安装一次以后，下次再访问我的网站就可以不提示用户安装，直接可以使用（因为用户已经安装过了）。除非该用户把它删除掉了。


可以。删除掉也没关系，因为你的证书已经安装了，下次就是受信任的，默认安全级别可以直接安装。

[antshome]

好像证书要好几千美元一个，太贵了

[哄哄哈哈哈]

使用　Makecert.exe　创建一个测试证书
使用　Signcode.exe　对OCX签名。
这两个工具都由.NET开发环境提供，装了就有。

由于生成的是测试证书，所以弹出下载窗体时，会提示证书无效，其他和有合法证书的OCX是一样的。能达到你的要求。

另外要注意，OCX要实现脚本安全接口，否则IE会提示该OCX不安全。

[珍惜生命远离CPP]

证书是去申请过来的,好像是Verisign
费用大概是1年8k吧

[skyshine]

Verisign 1年5K