OCX控件数字签名图文教程（个人总结）

灰太狼 2022-07-12 07:54 356阅读 0赞

http://www.pfeng.org/archives/33/

这段时间做了一个B/S下套打的控件（过几天整理一下放到博客上来），控件测试完成，但是因为没有数字证书，IE如果不设置信任区域和等级的话，会直接被 阻止下载安装（我不期望客户能熟练地改IE设置），但是数字证书价格昂贵，暂不考虑，看到cnblogs上一篇文章后深受启发，照着搞了一个测试用的数字 签名，但是这篇文章上的OS貌似是win 2000，IE5，我有必要在win7下给大家做个演示：

首先，下载工具包：[http://www.pfeng.org/tools/signtool.rar][http_www.pfeng.org_tools_signtool.rar]  ， 解压（最好是根目录，方便后边敲路径），我的路径是E:/delphi/signtool/

[![2010-04-28\_202954.jpg 大小: 45.42 K 浏览: 0 次][2010-04-28_202954.jpg _ 45.42 K _ 0] ][2010-04-28_202954.jpg _ 45.42 K _ 0 _2010-04-28_202954.jpg _ 45.42 K _ 0_]

然后在cmd下或者“运行”中输入：

[view source][]

[print][] [?][Link 1]

<table> 
 <tbody> 
  <tr> 
   <td><code>1</code> </td> 
   <td><code>E:/delphi/SignTool/makecert -sv printocx.pvk -r -n </code> <code>"CN=KeHong Company"</code> <code>printocx.cer</code> </td> 
  </tr> 
 </tbody> 
</table>

[![2010-04-28\_203951.jpg 大小: 32.15 K 浏览: 0 次][2010-04-28_203951.jpg _ 32.15 K _ 0] ][2010-04-28_203951.jpg _ 32.15 K _ 0 _2010-04-28_203951.jpg _ 32.15 K _ 0_]

这里的printocx.pvk是我新创建的私人密钥；CN=KeHong Company是持有人或者颁发者，你可以CN=XX公司；最后的printocx.cer则是新建的证书。

根据提示在弹出的窗口输入私钥密码（因为做这个证书的目的并不是为了安全，所以密码建议设成123456之类好记的）：

[![2010-04-28\_204704.jpg 大小: 33.29 K 浏览: 0 次][2010-04-28_204704.jpg _ 33.29 K _ 0] ][2010-04-28_204704.jpg _ 33.29 K _ 0 _2010-04-28_204704.jpg _ 33.29 K _ 0_]

[![2010-04-28\_204730.jpg 大小: 29.43 K 浏览: 0 次][2010-04-28_204730.jpg _ 29.43 K _ 0] ][2010-04-28_204730.jpg _ 29.43 K _ 0 _2010-04-28_204730.jpg _ 29.43 K _ 0_]

执行结束后，在目录下会生成两个文件：printocx.pvk、printocx.cer。

[![2010-04-28\_205008.jpg 大小: 14.97 K 浏览: 0 次][2010-04-28_205008.jpg _ 14.97 K _ 0] ][2010-04-28_205008.jpg _ 14.97 K _ 0 _2010-04-28_205008.jpg _ 14.97 K _ 0_]

证书的制作就是这么简单，下面我们来对自己做的ocx控件签名（我的控件是print.cab），双击目录里的signcode.exe文件，出现了数字 签名向导：

[![2010-04-28\_205321.jpg 大小: 48.64 K 浏览: 0 次][2010-04-28_205321.jpg _ 48.64 K _ 0] ][2010-04-28_205321.jpg _ 48.64 K _ 0 _2010-04-28_205321.jpg _ 48.64 K _ 0_]

选择你做的控件：

[![2010-04-28\_205639.jpg 大小: 24.74 K 浏览: 0 次][2010-04-28_205639.jpg _ 24.74 K _ 0] ][2010-04-28_205639.jpg _ 24.74 K _ 0 _2010-04-28_205639.jpg _ 24.74 K _ 0_]

下一步，签名选项选“自定义”，下一步，选择证书，点击“从文件选择”，这里要把默认类型换成X.509证书：

[![2010-04-28\_205939.jpg 大小: 73.16 K 浏览: 0 次][2010-04-28_205939.jpg _ 73.16 K _ 0] ][2010-04-28_205939.jpg _ 73.16 K _ 0 _2010-04-28_205939.jpg _ 73.16 K _ 0_]

下一步，选择私钥，即刚才生成的printocx.pvk文件：

[![2010-04-28\_210022.jpg 大小: 44.77 K 浏览: 0 次][2010-04-28_210022.jpg _ 44.77 K _ 0] ][2010-04-28_210022.jpg _ 44.77 K _ 0 _2010-04-28_210022.jpg _ 44.77 K _ 0_]

会提示输入密码，即上面你设置的密码，比如之前我建议你设的123456，下一步，算法选择sha1即可：

[![2010-04-28\_210830.jpg 大小: 24.25 K 浏览: 0 次][2010-04-28_210830.jpg _ 24.25 K _ 0] ][2010-04-28_210830.jpg _ 24.25 K _ 0 _2010-04-28_210830.jpg _ 24.25 K _ 0_]

下一步，默认不用管：

[![2010-04-28\_210843.jpg 大小: 47.63 K 浏览: 0 次][2010-04-28_210843.jpg _ 47.63 K _ 0] ][2010-04-28_210843.jpg _ 47.63 K _ 0 _2010-04-28_210843.jpg _ 47.63 K _ 0_]

下一步，数据描述，这里要认真写一下了，最后客户的IE浏览器提示的文件描述就是这里所填的：

[![2010-04-28\_210901.jpg 大小: 29.83 K 浏览: 0 次][2010-04-28_210901.jpg _ 29.83 K _ 0] ][2010-04-28_210901.jpg _ 29.83 K _ 0 _2010-04-28_210901.jpg _ 29.83 K _ 0_]

下一步，时间戳也不用理会，直接下一步完成，最后会再次提示输入私钥，输入你设置的密码123456，确定，即提示“数字签名向导已完成”。

[![2010-04-28\_211512.jpg 大小: 12.79 K 浏览: 0 次][2010-04-28_211512.jpg _ 12.79 K _ 0] ][2010-04-28_211512.jpg _ 12.79 K _ 0 _2010-04-28_211512.jpg _ 12.79 K _ 0_]

是不是全部搞定了呢？先别激动，看下你的ocx页面：

[![2010-04-28\_211741.jpg 大小: 90.31 K 浏览: 0 次][2010-04-28_211741.jpg _ 90.31 K _ 0] ][2010-04-28_211741.jpg _ 90.31 K _ 0 _2010-04-28_211741.jpg _ 90.31 K _ 0_]

提示，右键选择安装，（win7或vista的系统还会提示一下是否允许更改，确定就是了），然后就会弹出这样的提示框：

[![2010-04-28\_211813.jpg 大小: 30.74 K 浏览: 0 次][2010-04-28_211813.jpg _ 30.74 K _ 0] ][2010-04-28_211813.jpg _ 30.74 K _ 0 _2010-04-28_211813.jpg _ 30.74 K _ 0_]

可见，仍然被直接阻止，而且之前设置的颁布者、提示信息都没有显示，很显然，我们的工作还没有完成。接下来，我们需要把数字证书（cer文件）安装到根系 统存储区，“运行”执行如下命令：

[view source][]

[print][] [?][Link 1]

<table> 
 <tbody> 
  <tr> 
   <td><code>1</code> </td> 
   <td><code>E:/delphi/SignTool/certmgr -add -c printocx.cer -s root</code> </td> 
  </tr> 
 </tbody> 
</table>

会有这样的一个提示，确定即可：

[![2010-04-28\_212822.jpg 大小: 67.68 K 浏览: 0 次][2010-04-28_212822.jpg _ 67.68 K _ 0] ][2010-04-28_212822.jpg _ 67.68 K _ 0 _2010-04-28_212822.jpg _ 67.68 K _ 0_]

我们再来看看，打开页面后，提示已经可以显示出颁布者和软件内容说明了：

[![2010-04-28\_213102.jpg 大小: 80.69 K 浏览: 1 次][2010-04-28_213102.jpg _ 80.69 K _ 1] ][2010-04-28_213102.jpg _ 80.69 K _ 1 _2010-04-28_213102.jpg _ 80.69 K _ 1_]

右键选择“为此计算机上所有用户安装此加载项”后，就出弹出这样的一个提示框，询问是否运行更改计算机，而且很清楚地显示了颁布者和软件名称，点击查看证 书，证书状态也正常，这里直接点击“是”安装即可，IE不再阻止（最后的提示是遮罩层提示，没法截图，用手机拍的）。

[![img0304.jpg 大小: 179.49 K 浏览: 1 次][img0304.jpg _ 179.49 K _ 1] ][img0304.jpg _ 179.49 K _ 1 _img0304.jpg _ 179.49 K _ 1_]

就此，OCX控件数字签名讲解完毕，当然还有一些需要考虑的：总不至于让用户执行安装证书的指令吧？！

这个问题也只能这样解决：做一个批处理，把certmgr -add -c printocx.cer -s root写到批处理中，把certmgr.exe和cer证书放到同目录，让用户在使用你的B/S系统之前执行这个批处理即可。我们前面所说的所有内容， 都是基于买不起付费数字证书的基础上，如果你们公司愿意买数字证书的话，那是最好不过的，否则只能用这样的笨办法给用户最简单的体验。当然，你能说动让用 户修改IE设置和安全级别的话，我也无话可说，此文仅供参考学习。

**花絮：** 忘记说一件事，还有一种免费而且不用安装证书的妙招呢，如果你有不用的支付宝电子证书，用这个方法做成签名证 书，用户访问页面的时候，直接就提示信息以及询问是否安装，而不直接阻止！当然，你的支付宝账户最好是没用的，以免你的密码被别有用心的人通过签名证书破 解，造成经济损失。

[http_www.pfeng.org_tools_signtool.rar]: http://www.pfeng.org/tools/signtool.rar
[2010-04-28_202954.jpg _ 45.42 K _ 0]: http://www.pfeng.org/attachments/date_201004/c07fb0532c0af6ab0ab3c03c146c5d62.jpg
[2010-04-28_202954.jpg _ 45.42 K _ 0 _2010-04-28_202954.jpg _ 45.42 K _ 0_]: http://www.pfeng.org/attachment.php?id=22
[view source]: http://www.pfeng.org/#viewSource
[print]: http://www.pfeng.org/#printSource
[Link 1]: http://www.pfeng.org/#about
[2010-04-28_203951.jpg _ 32.15 K _ 0]: http://www.pfeng.org/attachments/date_201004/d95fe98363798f60da0edad2f9f79ea2.jpg
[2010-04-28_203951.jpg _ 32.15 K _ 0 _2010-04-28_203951.jpg _ 32.15 K _ 0_]: http://www.pfeng.org/attachment.php?id=23
[2010-04-28_204704.jpg _ 33.29 K _ 0]: http://www.pfeng.org/attachments/date_201004/thumb_498577667565d765c6bb64c4156bd297.jpg
[2010-04-28_204704.jpg _ 33.29 K _ 0 _2010-04-28_204704.jpg _ 33.29 K _ 0_]: http://www.pfeng.org/attachment.php?id=24
[2010-04-28_204730.jpg _ 29.43 K _ 0]: http://www.pfeng.org/attachments/date_201004/thumb_ea51947f466536b3b3c7d3229e684c41.jpg
[2010-04-28_204730.jpg _ 29.43 K _ 0 _2010-04-28_204730.jpg _ 29.43 K _ 0_]: http://www.pfeng.org/attachment.php?id=25
[2010-04-28_205008.jpg _ 14.97 K _ 0]: http://www.pfeng.org/attachments/date_201004/thumb_958f5ee408e9cacd60f8bded457f1f36.jpg
[2010-04-28_205008.jpg _ 14.97 K _ 0 _2010-04-28_205008.jpg _ 14.97 K _ 0_]: http://www.pfeng.org/attachment.php?id=26
[2010-04-28_205321.jpg _ 48.64 K _ 0]: http://www.pfeng.org/attachments/date_201004/thumb_fe4ce3beee034e6c5a1d08aeb319598b.jpg
[2010-04-28_205321.jpg _ 48.64 K _ 0 _2010-04-28_205321.jpg _ 48.64 K _ 0_]: http://www.pfeng.org/attachment.php?id=27
[2010-04-28_205639.jpg _ 24.74 K _ 0]: http://www.pfeng.org/attachments/date_201004/thumb_cfc23e29942432b9d2d38b90ea1aea90.jpg
[2010-04-28_205639.jpg _ 24.74 K _ 0 _2010-04-28_205639.jpg _ 24.74 K _ 0_]: http://www.pfeng.org/attachment.php?id=28
[2010-04-28_205939.jpg _ 73.16 K _ 0]: http://www.pfeng.org/attachments/date_201004/thumb_7a24df2aa2ec021a6c1547004cc3ea7a.jpg
[2010-04-28_205939.jpg _ 73.16 K _ 0 _2010-04-28_205939.jpg _ 73.16 K _ 0_]: http://www.pfeng.org/attachment.php?id=29
[2010-04-28_210022.jpg _ 44.77 K _ 0]: http://www.pfeng.org/attachments/date_201004/thumb_3631bcf505374db3e078763edd77c58d.jpg
[2010-04-28_210022.jpg _ 44.77 K _ 0 _2010-04-28_210022.jpg _ 44.77 K _ 0_]: http://www.pfeng.org/attachment.php?id=30
[2010-04-28_210830.jpg _ 24.25 K _ 0]: http://www.pfeng.org/attachments/date_201004/thumb_9a9e80ccd684e1fea8a90428e4053847.jpg
[2010-04-28_210830.jpg _ 24.25 K _ 0 _2010-04-28_210830.jpg _ 24.25 K _ 0_]: http://www.pfeng.org/attachment.php?id=31
[2010-04-28_210843.jpg _ 47.63 K _ 0]: http://www.pfeng.org/attachments/date_201004/thumb_5a6b24d0f2ce3238fc4b1a19023ff05d.jpg
[2010-04-28_210843.jpg _ 47.63 K _ 0 _2010-04-28_210843.jpg _ 47.63 K _ 0_]: http://www.pfeng.org/attachment.php?id=32
[2010-04-28_210901.jpg _ 29.83 K _ 0]: http://www.pfeng.org/attachments/date_201004/thumb_30233781980c0fcf86a3d32d0c3ebc17.jpg
[2010-04-28_210901.jpg _ 29.83 K _ 0 _2010-04-28_210901.jpg _ 29.83 K _ 0_]: http://www.pfeng.org/attachment.php?id=33
[2010-04-28_211512.jpg _ 12.79 K _ 0]: http://www.pfeng.org/attachments/date_201004/bbe66752780c8c1f16ad098357638168.jpg
[2010-04-28_211512.jpg _ 12.79 K _ 0 _2010-04-28_211512.jpg _ 12.79 K _ 0_]: http://www.pfeng.org/attachment.php?id=34
[2010-04-28_211741.jpg _ 90.31 K _ 0]: http://www.pfeng.org/attachments/date_201004/thumb_b84927b4a97a84e3d8f3c3621669194e.jpg
[2010-04-28_211741.jpg _ 90.31 K _ 0 _2010-04-28_211741.jpg _ 90.31 K _ 0_]: http://www.pfeng.org/attachment.php?id=35
[2010-04-28_211813.jpg _ 30.74 K _ 0]: http://www.pfeng.org/attachments/date_201004/5854d2c02f0cae6a9fec8114d461c74f.jpg
[2010-04-28_211813.jpg _ 30.74 K _ 0 _2010-04-28_211813.jpg _ 30.74 K _ 0_]: http://www.pfeng.org/attachment.php?id=36
[2010-04-28_212822.jpg _ 67.68 K _ 0]: http://www.pfeng.org/attachments/date_201004/546663af463a36ddd32d6d6d263cdeeb.jpg
[2010-04-28_212822.jpg _ 67.68 K _ 0 _2010-04-28_212822.jpg _ 67.68 K _ 0_]: http://www.pfeng.org/attachment.php?id=37
[2010-04-28_213102.jpg _ 80.69 K _ 1]: http://www.pfeng.org/attachments/date_201004/thumb_7fdd9844aa81a969230de19b7ec313a3.jpg
[2010-04-28_213102.jpg _ 80.69 K _ 1 _2010-04-28_213102.jpg _ 80.69 K _ 1_]: http://www.pfeng.org/attachment.php?id=39
[img0304.jpg _ 179.49 K _ 1]: http://www.pfeng.org/attachments/date_201004/af618854e5826d9f1fb6cce8efc895b7.jpg
[img0304.jpg _ 179.49 K _ 1 _img0304.jpg _ 179.49 K _ 1_]: http://www.pfeng.org/attachment.php?id=38