制作临时证书为ActiveX控件签名
2011-08-27 14:34
337 查看
制作临时证书为ActiveX控件签名
目前IE对ActiveX控件的限制已经相当严格,如果没有使用合法证书为自己的控件签名,那么无论你的控件功能多么强大,也将毫无用武之地。签名证书是需要购买的,而且价格不菲,但我们在开发过程中很可能需要模拟一个安全环境来测试控件,按照普通方法使用makecert命令生成的证书,其根证书是不被信任的,用它来对控件签名,其结果仍然是被IE拦截,因此正确的方法应该是分两步走:先产生自认证证书放入可信任的根证书机构中,然后由此证书颁发子证书来对控件签名,具体方法如下:
1. 在Visual Studio命令行中输入:
makecert -n "CN=TempRoot" -r -sv TempRoot.pvk TempRoot.cer
得到一个自认证证书TempRoot.cert,其密钥文件为TempRoot.pvk
2. 在Visual Studio命令行中输入:
makecert -sk TempCA -iv TempRoot.pvk -n "CN=TempCA" -ic TempRoot.cer TempCA.cer -sr currentuser -ss My
得到一个由刚才TempRoot所颁发的子证书TempCA,且被保存到"个人"证书库中
3. 在Visual Studio命令行中输入:
certmgr
打开证书管理器,可看到"个人"里已经含有TempCA,点击标签页"可信任的根证书机构",点击"导入",将TempRoot.cert导入,这样一来TempCA的证书链就是完整且可信任的了
4. 在Visual Studio命令行中输入:
signtool signwizard
根据签名向导为控件加上TempCA的签名,将控件嵌入html文件,浏览该网页,将会正常显示控件的签名信息,并询问是否安装控件,完成!
相关文章推荐
- 制作临时证书为ActiveX控件签名
- WIN7 VS2010 Active控件临时证书的制作及给cab包签名
- openssl自签名根证书服务端和客户端证书制作
- 为CAB包制作免费的数字证书签名
- Windows下安装OpenSSL+用openssl命令制作生成证书和自签名
- 关于imap ssl自签名证书的制作
- 数字证书制作及程序集签名
- openssl keytool 制作签名证书
- 为tomcat制作sha-256自签名证书
- openssl如何制作自签名的CA证书,及利用CA签发证书
- apache2 ssl 制作自签名证书
- 使用C#开发ActiveX控件 控件开发、制作CAB包、签名、部署
- 制作Activex控件之做签名证书和制作cab包。
- 制作数字证书 发布ActiveX控件
- 为tomcat制作sha-256自签名证书
- TOMCAT 制作自签名 SSL(https) 证书
- 使用OpenSSL建立根CA及自签名证书制作过程 [转载]
- Delphi发布ActiveX控件 制作CAB包 数字签名相关
- mac自签名根证书制作步骤
- 制作测试证书对ActiveX进行数字签名的命令