ActiveX Active Form ocx 网页插件做数字签名的方法
2012-11-29 12:52
281 查看
作者:pcplayer
摘自:网络
首先要有工具包,包括以下几个软件:
makecert.exe 制作cer格式的证书,即X.509证书,同时可以创建私钥
cert2spc.exe 将cer格式证书转换成spc格式证书,即PKCS #7证书
signcode.exe 将证书签署到ocx上去
chktrust.exe 检查签署证书后的ocx是否正确
certmgr.exe,是管理证书用的,可以从这里面导出root.cer来,网上很多文章写到这个证书,但是在VC的安装盘中却找不到,其实,没有也没关系的。
这几个软件可以从VC的安装盘中找到。
下面是具体的步骤:
创建一个自己的证书文件:makecert /sv "Record.PVK" /n "CN=DreamCaptial" dream.cer.这里,Record.PVK表示新创建的私人密钥保存文件名;DreamCaptial是你想显示的公司名;dream.cer是你创建最后的证书文件名这些根据你自己的要求填写,最后得到Record.PVK和dream.cer两个文件.运行过程中需要输入私人密钥的保护密码,一定要输入一致,不要出错。
转换cer格式为spc格式(可以省略): cert2spc dream.cer dream.spc得到dream.spc文件。
给ocx进行签名: 运行signcode,命令行的我没有试验通过,我是通过界面实现的。signcode运行后会出现数字签名向导,首先选择你要签名的ocx,下一步后会出现签名选项,一种是典型,一种是自定义。选择自定义,这样才能从文件选择证书,选择前面制作的dream.spc,再下一步是选择私钥文件,选择Record.PVK,输入私人密钥的保护密码,选择散列算法,一般用md5就可以了,下一步是选择其他证书,直接下一步,填写一下这个控件的声明,用户用ie浏览的时候,会弹出证书说明,再下一步是加盖时间戳,如果需要,用以下地址:http://timestamp.verisign.com/scripts/timstamp.dll,要求已经上网并能出国,然后直接下一步就完成了。
用chktrust检查是否正确chktrust -v RecordProj.ocx.
就这样,得到了一个测试证书,虽然只是一个测试证书,但至少保证这个ocx在ie浏览的时候能够弹出来一个窗口,问你是否安装,而不是直接禁止了。
摘自:网络
首先要有工具包,包括以下几个软件:
makecert.exe 制作cer格式的证书,即X.509证书,同时可以创建私钥
cert2spc.exe 将cer格式证书转换成spc格式证书,即PKCS #7证书
signcode.exe 将证书签署到ocx上去
chktrust.exe 检查签署证书后的ocx是否正确
certmgr.exe,是管理证书用的,可以从这里面导出root.cer来,网上很多文章写到这个证书,但是在VC的安装盘中却找不到,其实,没有也没关系的。
这几个软件可以从VC的安装盘中找到。
下面是具体的步骤:
创建一个自己的证书文件:makecert /sv "Record.PVK" /n "CN=DreamCaptial" dream.cer.这里,Record.PVK表示新创建的私人密钥保存文件名;DreamCaptial是你想显示的公司名;dream.cer是你创建最后的证书文件名这些根据你自己的要求填写,最后得到Record.PVK和dream.cer两个文件.运行过程中需要输入私人密钥的保护密码,一定要输入一致,不要出错。
转换cer格式为spc格式(可以省略): cert2spc dream.cer dream.spc得到dream.spc文件。
给ocx进行签名: 运行signcode,命令行的我没有试验通过,我是通过界面实现的。signcode运行后会出现数字签名向导,首先选择你要签名的ocx,下一步后会出现签名选项,一种是典型,一种是自定义。选择自定义,这样才能从文件选择证书,选择前面制作的dream.spc,再下一步是选择私钥文件,选择Record.PVK,输入私人密钥的保护密码,选择散列算法,一般用md5就可以了,下一步是选择其他证书,直接下一步,填写一下这个控件的声明,用户用ie浏览的时候,会弹出证书说明,再下一步是加盖时间戳,如果需要,用以下地址:http://timestamp.verisign.com/scripts/timstamp.dll,要求已经上网并能出国,然后直接下一步就完成了。
用chktrust检查是否正确chktrust -v RecordProj.ocx.
就这样,得到了一个测试证书,虽然只是一个测试证书,但至少保证这个ocx在ie浏览的时候能够弹出来一个窗口,问你是否安装,而不是直接禁止了。
相关文章推荐
- 给自己开发的ocx空间数字签名的方法(青岛金鑫-java技术攻略)
- Yii2.0 ActiveForm组件的ajax提交方法
- web的各种前端打印方法之jquery打印插件PrintArea实现网页打印(转载)
- WebChart网页局域网聊天系列(一):ActiveX插件编写
- jre1.5以上applet数字签名方法
- Android Studio 获取数字签名的方法
- applet 签名以及在网页运行时判断是否正常加载的简单方法
- 使用中国CDN网络分发Unity 网页插件的方法
- Java2下Applet数字签名具体实现方法
- 网页导出EXCEL格式数据,长数字变为科学计数法的解决方法
- 网页调用Activex实现,ocx封装成cab文件
- 移动端网页解决CSS的active伪类无效的方法
- FillForm网页表单填写插件(用于火狐浏览器,自动填表,自动表单,填写表单)
- Chrome保存mht网页文件的方法 – 无需任何插件,完美!
- VLC的ACtiveX插件使用方法
- 网页数字验证码的生成方法
- 四 给ActiveForm添加方法
- jQuery 自定义网页滚动条样式插件 mCustomScrollbar 的介绍和使用方法
- YII2.0 Activeform表单组件的使用方法