在Win7 下 Web发布cab文件打包的ActiveX控件总结

本是古典何须时尚 2022-05-30 07:19 258阅读 0赞

在先前转载的《浏览器插件之ActiveX开发（一）》~《浏览器插件之ActiveX开发（四）》中，已经介绍了Active空间的开发流程。但是在《浏览器插件之ActiveX开发（三）》中生成cab打包发布一直搞不下去。现在做个总结下。

打包activeX需要制作证书，具体用到makecert 、cert2spc 、signcode这三个VS提供的工具，工具在VS文件夹里面，以下制作过程需要在工具所在的文件夹下完成！要是找不到直接可以在这里[下载][Link 1]，也可以从微软[下载][Link 2]；

1．Makecert.exe ---证书创建工具  
2．Cert2Spc.exe ---发行者证书测试工具  
3．Signcode.exe ---文件签名工具

**（一）制作cab**

使用\\WINDOWS\\system32\\iexpress.exe。

1、单击"开始"-->"运行（R）"-->输入"cmd"-->回车-->iexpress\-->回车；弹出可视化界面

![20180307162741317][]

2.选择“Create new Self Extraction Directive file”，点击下一步。

![20180307163005603][]

3.选择“Create compressed files only(ActiveX Installs)”，点击下一步。

![20180307163211851][]

4.点击Add，文件添加（ MFCActiveXControl1.ocx,JL2CM3.dll,MFCActiveXControl1.inf），点击下一步。（根据自己的需要来定）

![20180307164745233][]

5.点击Browse，输入.CAB文件的存放地址（包含所取文件名），这里取demo.CAB,并且要选中 “Store files using Long File Name inside Package”。点击下一步。

![20180307164938888][]

6.选择“Don’t save”，一直点击下一步，直到完成。

![20180307165109616][]

![20180307165232645][]

注意：  
如果控件已经在客户机注册，并且不是通过.CAB的方式注册，那么通过.CAB自动注册的时候，该控件将无法被更新。必须先手动删除该文件。

**（二）对cab进行数字签名**

1.将makecert 、cert2spc 、signcode这三个VS提供的工具放到要操作的文件的同一个目录下。

2.输入命令： makecert -ss name -n CN=XX科技有限公司  -sv  demo.pvk -r  demo.cer   \-$ "individual"

其中sk-表示主题的密钥容器位置，

ss-主题的证书存储名称，

n-证书颁发对象，

r-证书存储位置，

-sv 导出私钥文件（为了签名使用）。

注意：这个时候会让输入三次密码，三次要完全一致。

![20180307170656864][]

3.使用Cert2Spc生成spc发行者证书（可选）：cert2spc demo.cer demo.spc

![70][]

4.运行signcode，打开可视化界面

（1）运行可视化界面

![70 1][]

（2）单击"下一步"按钮，选择要进行数字签名的且已做成CAB包的文件Dome.cab文件

![70 2][]

（3）选择好CAB包后单击"下一步"按钮，在选择想要的签名类型里选择"自定议"并单击"下一步"按钮；

![70 3][]

（4）接下来单击"从文件选择"按钮，选择刚刚制作的demo.cer；

![2018030717163577][]

（5）在单击"下一步"，然后选择"磁盘上的私钥文件"，选择刚生成的私钥demo.pvk；此时要输入先前设置的密码

![70 4][]

（6）在单击“下一步”按钮，然后在散列算法中选择“md5”，并单击“下一步”按钮。

![70 5][]

（7）在"证书路径中的证书"中选择"证书路径中的所有证书，包括根证书（C）"，在"其它证书（可选）"中选择"包括在以下PKCS \#7 证书（.p7b）文件中的证书（P）："，并单击"浏览..."按钮选择demo.spc文件，选择完后单击"下一步"按钮；

![70 6][]

（8）接下来在弹出的"数据描述"窗口中输入公司的名称和网址并单击"下一步"按钮（此过程可以跳过，直接点“下一步”）；

![70 7][]

（9）在接下来的一步当中是可选的操作，其作用只是为CAB加入时间戳，此步骤完全可以跳过

http://timestamp.verisign.com/scripts/timstamp.dll

![70 8][]

（10）以上完成所有的步骤

![70 9][]

（11）点击“完成”，输入密码，然后完成所有步骤

![70 10][]       ![70 11][]

这样就对CAB文件进行了签名，但是这个时候点击这个文件会发现证书不可用，原因是证书没有安转。文件属性->数字签名->详细信息-〉查看证书-〉安装证书，进入安装证书向导，存放区域选择“受信任的根证书颁发机构”，点击完成即可。

![70 12][]![70 13][]

![70 14][]

![70 15][]   ![70 16][] ![70 17][]

![70 18][]

![70 19][]        ![70 20][]

在客户端测试：

1)加入证书，浏览器-〉工具-〉Internet选项-〉内容-〉证书-〉受信任的颁发机构-〉导入证书。  
2)在有证书的情况下，如果服务器没有加入“可信任网址”，提示下载的时候会显示证书所签内容，没有证书则提示为“未知”。  
3)如果服务器已加入“可信任网址”，并且已导入证书，则不提示任何信息，在用户毫无感觉情况下下载。如果没有加入“可信任网址“，控件可以正常下载但仍然不能正常使用，与是否签名无关。

[Link 1]: http://files.cnblogs.com/babyt/SignTool.rar
[Link 2]: http://download.microsoft.com/download/platformsdk/cab/2.0/w98nt42kmexp/en-us/cabsdk.exe
[20180307162741317]: /images/20220530/5266552c97c542949b35ecc9072fc87c.png
[20180307163005603]: /images/20220530/1f5d3de7cfa0447889298a52a449b553.png
[20180307163211851]: /images/20220530/ce5b0c40d1324299853b28e8db8798bf.png
[20180307164745233]: /images/20220530/2c1315ba5a0c4a5f892789badb973cae.png
[20180307164938888]: /images/20220530/159bd72a07064ff1b8af9f9f90838eac.png
[20180307165109616]: /images/20220530/76d021dfa60f4dc18d0245581c232b8e.png
[20180307165232645]: /images/20220530/6e4df5c192db47569db09fd6a94e8b82.png
[20180307170656864]: /images/20220530/699427990e44403d8d727ad88ba05944.png
[70]: /images/20220530/09791dce590a425cabbd00726b414ded.png
[70 1]: /images/20220530/d99cd325564e43428764c5ea2d3dc4b8.png
[70 2]: /images/20220530/6d54bacacdfe4cc98f136ef9362d1234.png
[70 3]: /images/20220530/6381ee113fe34b248015431bc2bbca80.png
[2018030717163577]: /images/20220530/3398bb1d639547b7b65d1d3bda8a7e79.png
[70 4]: /images/20220530/449aad70b3994641b693cfc8cf6f16d1.png
[70 5]: /images/20220530/6d89217b38704652b58ff9274c8d4d9c.png
[70 6]: /images/20220530/2f542b645b8047e484120d16102d0eb7.png
[70 7]: /images/20220530/acf2e7e77ce6465aa420e51fdc0f637f.png
[70 8]: /images/20220530/086e87a0416143dc8cb0c73723470748.png
[70 9]: /images/20220530/b669930690c9428b9c1d5b8e46d06252.png
[70 10]: https://img-blog.csdn.net/20180307172926987?watermark/2/text/aHR0cDovL2Jsb2cuY3Nkbi5uZXQveGlhdGlhbmNj/font/5a6L5L2T/fontsize/400/fill/I0JBQkFCMA==/dissolve/70
[70 11]: /images/20220530/9ae1b9c708fc4972955aa619ab019978.png
[70 12]: https://img-blog.csdn.net/20180307173245894?watermark/2/text/aHR0cDovL2Jsb2cuY3Nkbi5uZXQveGlhdGlhbmNj/font/5a6L5L2T/fontsize/400/fill/I0JBQkFCMA==/dissolve/70
[70 13]: /images/20220530/898d813dfe194771a0fae75c4a41c385.png
[70 14]: /images/20220530/78180328d9a846c7a64bf3228ae9e333.png
[70 15]: https://img-blog.csdn.net/20180307173405114?watermark/2/text/aHR0cDovL2Jsb2cuY3Nkbi5uZXQveGlhdGlhbmNj/font/5a6L5L2T/fontsize/400/fill/I0JBQkFCMA==/dissolve/70
[70 16]: https://img-blog.csdn.net/20180307173611696?watermark/2/text/aHR0cDovL2Jsb2cuY3Nkbi5uZXQveGlhdGlhbmNj/font/5a6L5L2T/fontsize/400/fill/I0JBQkFCMA==/dissolve/70
[70 17]: /images/20220530/47afb95aa41b47bbb735cc6118806c8a.png
[70 18]: /images/20220530/b74f3abf8d904287b5ad575f19fae3f2.png
[70 19]: https://img-blog.csdn.net/2018030717364455?watermark/2/text/aHR0cDovL2Jsb2cuY3Nkbi5uZXQveGlhdGlhbmNj/font/5a6L5L2T/fontsize/400/fill/I0JBQkFCMA==/dissolve/70
[70 20]: /images/20220530/1805e551e28344a7be48d2cdef589452.png