数字签名及打包CAB流程

一、VDK打包及签名

1.流程：

2.所需工具

cabarc.exe 用于将ocx及所需dll文件打包成cab文件 cert2spc.exe 将cer证书转为spc证书 chktrust.exe 检测签名是否正确 makecert.exe 制作数字证书 signcode.exe 文件签名工具

3.VDK打包CAB 3.1制作INF文件

生成文件vdk.inf

[Version]

signture=”$Title$”

AdvancedINF=2.5 [Add.Code]

asit_vdk_dev.ocx = asit_vdk_dev.ocx [asit_vdk_dev.ocx] file-win32-x86=thiscab RegisterServer=yes

clsid={99FF53BA-9966-4547-8B6B-E029AC077762} DestDir=11

FileVersion=1,0,6,6

3.2制作CAB文件

使用cabarc.exe将ocx及所需dll文件和inf文件打包成CAB文件包 将所需的ocx和dll及inf文件放在同一个目录下，然后在dos下进入到该目录下，键入以下命令：

D:\\makeCAB>cabarc -s 6144 n vdk.cab vdk.ocx vdk.inf

注意这里“F:/Cabsdk/BIN/”是cabarc.exe所在目录，vdk.cab是要生成的cab文 件，inf文件放在最后。系统提示成功之后，会在ocx同目录下生成vdk.cab文件。

打包还可以使用其他工具，如 老毛桃cab打包等。

4.对CAB进行签名 4.1制作证书

makecert -sv vdk.pvk -n ”CN=北京航天理想科技股份有限公司,O=test” vdk.cer

这个是制作证书， -sv指定主题的 .pvk 私钥文件。如果该文件不存在，系统将创建一个（-sk则生成没有密钥的证书）,CN是公司，E=EMail，O=认证公司的名称，vdk.cer是生成文件的名称

4.2将cer证书转为spc证书

cert2spc vdk.cer vdk.spc

4.3给OCX文件进行数字签名

双击signcode.exe后出现一个数字签名向导 下一步 选择需要签名的文件(vdk.cab) 下一步 这里选择了自定义

下一步 选择签名证书，从文件选择，选择刚才做好的vdk.spc 下一步 私钥，磁盘上的私钥文件，点浏览选择刚才做好的vdk.pvk 下一步 输入密码

下一步 选择算法，这里我选择的是sha1 下一步 默认

下一步 描述：输入安装证书时提示的文字，随便输入 下一步 时间 默认 下一步 完成

二、将CAB文件挂上服务器并修改网页中控件部分

1.JS部分：