数字签名后的错误的提示信息(100分)

  • 主题发起人 主题发起人 greenbamboo
  • 开始时间 开始时间
G

greenbamboo

Unregistered / Unconfirmed
GUEST, unregistred user!
我makecert.exe,cert2spc.exe,signcode.exe,chktrust.exe作一把,不过在检查时它却说无法验证内容正确性,无法信任,不能当作受信任的根启用。

我在一个从未注册过此OCX的机器上下载时,他出现了数字签名信息,不过确定以后会出现
ole **********什么类似内存地址的错误的提示信息,而且好大一箩筐,弄不好还会死机的。
请问:这是为什么?
 
要信任就花钱吧.你的错误应该是程序问题,跟签名无关.
 
请问BlackDragon:我也似乎相信与签名无关,我只是想让他再IE的安全级别为中时,
出现数字签名的提示信息。
这个签名信息是出来了,可此OCX在第一次下载时会出错(OLE Automation ......),
在关闭此OCX后,再重新打开它时就不出现错误了,请问如何解决此问题?
 
这样吧,你把程序发过来,我帮你调试调试,不过给我另加300分.
 
请问黑龙先生下榻何处?我这个程序很大的。
 
一个activexform有多大?不会几兆吧,不行你上传到
http://delphi.mychangshu.com
 
我自己做了个Test的ocx,内容就时点击一个按钮,现一副图片。在加了数字签名后,
打开没有错误。我想可能是我程序的问题。]
还有,我的程序写的很不规范,不好拿出来献丑,你大概告说我解决问题的
角度和方法就行了。
对了,说听你在云南?
 
我猜不出来,你怕技术泄密的话,写个简单的demo上传就行.
...
我在广西钦州.谁说我在云南?那个地方可好玩,想去几次了,都没去成.
 
不是怕技术泄密,确实是我的OCX太差了,实在不敢恭维。技术交流
无所谓技术泄密,对于简单DEMO我已经签名通过了。
 
能否把签名程序给我发一份,我送上全部家底200分。
shebjmz@163.net
xfufsoft@xf.hb.cninfo.net

 
mylover:
首先要有工具包,包括以下几个软件:
makecert.exe 制作cer格式的证书,即X.509证书,同时可以创建私钥
cert2spc.exe 将cer格式证书转换成spc格式证书,即PKCS #7证书
signcode.exe 将证书签署到ocx上去
chktrust.exe 检查签署证书后的ocx是否正确
还有一个certmgr.exe,是管理证书用的。可以从这里面导出root.cer来,
网上很多文章写到这个证书,但是在VC的安装盘中却找不到。其实,没
有也没关系的。这几个软件可以从VC的安装盘中找到。

下面是具体的步骤:
1、创建一个自己的证书文件:
makecert /sv "Record.PVK" /n "CN=DreamCaptial" dream.cer
这里,Record.PVK表示新创建的私人密钥保存文件名
DreamCaptial是你想显示的公司名
dream.cer是你创建最后的证书文件名
这些根据你自己的要求填写,最后得到Record.PVK和dream.cer两个文件。
其中,运行过程中需要输入私人密钥的保护密码,一定要输入一致,不要
出错。

2、转换cer格式为spc格式(可以省略)
cert2spc dream.cer dream.spc
得到dream.spc文件。

3、给ocx进行签名
运行signcode,命令行的我没有试验通过,我是通过界面实现的。
signcode运行后会出现数字签名向导,首先选择你要签名的ocx,
下一步后会出现签名选项,一种是典型,一种是自定义。选择自定义,
这样才能从文件选择证书,选择前面制作的dream.spc,再下一步是
选择私钥文件,选择Record.PVK,输入私人密钥的保护密码,选择散
列算法,一般用md5就可以了,下一步是选择其他证书,直接下一步,
填写一下这个控件的声明,用户用ie浏览的时候,会弹出证书说明,
再下一步是加盖时间戳,我不会,直接下一步就完成了。

4、用chktrust检查是否正确
chktrust -v RecordProj.ocx

----------转自《梦幻新得》
 
接受答案了.
 
后退
顶部