OCX自签证书详细教程：制作、签名与客户端安装

OCX数字签名实现是一个关键过程，特别是在IE浏览器对没有数字证书的ActiveX控件（OCX）有严格安全控制的情况下。以下步骤详细介绍了如何使用自签名证书解决这个问题： 1. **证书制作** - 使用工具包signtool.rar解压后，进入cmd命令行，进入signtool目录。 - 运行`.\makecert.exe`命令，创建一个自签名证书。输入参数包括`-svTunicornLivewareDetectOCX.pvk`（私钥文件名）、`-r`（证书类型）、`-n "CN=TunicornCompany"`（证书名称），并生成`.cer`文件。 - 需要设置私钥密码，确保安全，然后生成私钥文件`TunicornLivewareDetectOCX.pvk`和证书文件`TunicornLivewareDetectOCX.cer`。 2. **为OCX进行签名** - 使用signcode.exe进行数字签名，首先启动数字签名向导。 - 选择待签名的打包后的OCX安装包，通常是以exe形式存在。 - 在签名向导中，选择自定义选项，并导入自签名证书`TunicornLivewareDetectOCX.cer`。 - 选择私钥`TunicornLivewareDetectOCX.pvk`，输入私钥密码。 - 填写哈希算法（默认为SHA1），输入描述信息（如公司名称）。 - 忽略时间戳，确认签名信息，最后完成签名过程。 3. **客户端安装根证书** - 安装带有自签名OCX的exe程序时，初次运行可能会收到安全警告，因为浏览器不认识该证书。 - 用户需点击“未知发布者”并查看证书，然后选择“安装证书”，指定受信任的根证书颁发机构。 - 通过一系列提示，将所有证书添加至受信任存储，接受安全警告后，才能顺利安装。 自签名OCX数字签名流程涉及证书的生成、应用到OCX文件以及确保客户端正确安装和信任这些证书。这一步骤对于保证OCX控件在IE浏览器中的安全性和可执行性至关重要。尽管自签名提供了一种临时解决方案，但为了更全面的信任，建议使用正式的证书颁发机构签发的证书。