[梦幻心得-1]ActiveX中级测试证书制作方法(0分)

在我的朋友nicebean和autumn的大力帮助下，查看了n 个网页，终于得
到了自己的第一个测试证书，哈哈，不容易啊。现在就献献丑，写写怎
么做的。

首先要有工具包，包括以下几个软件：
makecert.exe 制作cer格式的证书，即X.509证书，同时可以创建私钥
cert2spc.exe 将cer格式证书转换成spc格式证书，即PKCS #7证书
signcode.exe 将证书签署到ocx上去
chktrust.exe 检查签署证书后的ocx是否正确
还有一个certmgr.exe，是管理证书用的。可以从这里面导出root.cer来，
网上很多文章写到这个证书，但是在VC的安装盘中却找不到。其实，没
有也没关系的。这几个软件可以从VC的安装盘中找到。

下面是具体的步骤：
1、创建一个自己的证书文件：
makecert /sv "Record.PVK" /n "CN=DreamCaptial" dream.cer
这里，Record.PVK表示新创建的私人密钥保存文件名
DreamCaptial是你想显示的公司名
dream.cer是你创建最后的证书文件名
这些根据你自己的要求填写，最后得到Record.PVK和dream.cer两个文件。
其中，运行过程中需要输入私人密钥的保护密码，一定要输入一致，不要
出错。

2、转换cer格式为spc格式（可以省略）
cert2spc dream.cer dream.spc
得到dream.spc文件。

3、给ocx进行签名
运行signcode，命令行的我没有试验通过，我是通过界面实现的。
signcode运行后会出现数字签名向导，首先选择你要签名的ocx，
下一步后会出现签名选项，一种是典型，一种是自定义。选择自定义，
这样才能从文件选择证书，选择前面制作的dream.spc，再下一步是
选择私钥文件，选择Record.PVK，输入私人密钥的保护密码，选择散
列算法，一般用md5就可以了，下一步是选择其他证书，直接下一步，
填写一下这个控件的声明，用户用ie浏览的时候，会弹出证书说明，
再下一步是加盖时间戳，我不会，直接下一步就完成了。

4、用chktrust检查是否正确
chktrust -v RecordProj.ocx

就这样，得到了一个测试证书，恩，虽然只是一个测试证书，但至
少保证这个ocx在ie浏览的时候能够弹出来一个窗口，问你是否安装，
而不是直接禁止了。

我的就介绍完了，就是那个时间戳的问题我不知道怎么弄的，那位
大侠再抛块玉出来？

好东西！谢谢！

收藏起来！[8D]

借宝地一用，请问文件中的证书怎样存储到存储区？

下载一个工具包codedesign.
安装完,有个*.reg,合并注册表.这样证书就可用了.
命令应该是 makecert -sv....-n....

http://delphi.mychangshu.com/dispdoc.asp?id=777
http://delphi.mychangshu.com/dispdoc.asp?id=773

如果使用了Add File选项的时候，情况有点变化

没试过,请补充.修改后上传啊.

这么费劲干什么？！去中国数字认证网注册一个，就算过期也没有关系，没有几个人能安装他的
根证书，所以效果一样，放心用吧！

我照此干了一把，不过在检查时它却说无法验证内容正确性，无法信任，不能当作受信任的根启用。
请问：这是为什么？

因为您的IE里没有安装根证书，中国数字认证网不在IE默认的证书列表里，需要安装根证书，
不过信任，不信任无所谓，只要用户按确认就行！

up