如何給ocx,dll控制項進行數位簽章

下面用到的命令可以從 Microsoft Visual Studio 6.0安裝後的 SDK_bin 目錄中找到
1、製作認證
makecert   -sv   bksx.pvk  -ss "某某IE外掛程式" -n "CN=公司名稱,E=lga@163.com,O=LGA"   bksx.cer
這個是製作認證
 -sv 是製作加密的檔案
 -ss 主題的憑證存放區名稱
 CN 是公司 E=EMail O=認證公司的名稱
 bksx.pvk 是私人密鑰檔案
 bksx.cer 是認證檔案

其中，運行過程中需要輸入私人密鑰的保護密碼。

2、認證格式間轉換（轉換 cer 格式為 spc 格式，不轉也可以使用）
cert2spc bksx.cer bksx.spc

3、給檔案簽名*.dll\*.ocx\*.exe（如果是提供 WEB 下載安裝的簽*.cab 檔案）

4、用 chktrust 檢查是否正確
chktrust -v test.ocx（或chktrust -v test.cab）

網頁引用參考：
  參數僅作參考，每個 ocx,dll 的都不一樣
  <OBJECT ID="MyOcx"   
  CLASSID="CLSID:4CBBC676-507F-11D0-B98B-000000000000" 
  CODEBASE="http://127.0.0.1：8080/test.cab"> 
  </OBJECT>
卸載參考：
  自己去下面的目錄看吧
  C:\WINNT\Downloaded Program Files