ActiveX控件打包成Cab置于网页中自动下载安装 [转]

http://blog.sina.com.cn/s/blog_520c32270100nopj.html

做过ActiveX控件的朋友都知道，要想把自己做的ActiveX控件功能放在自己的网页上使用，那么用户在客户端就必须进行本地的注册，也就是说用户得首先要把该ActiveX控件(test.ocx)放在本机的%system%/system32下，然后运行DOS工具里面运行regsvr32 test.ocx命令进行注册。但如果真是这么去做的话，那么代表着你处于危险之中了，因为您是通过让用户自己去部署设置环境来达到你的目的，这就失去软件项目本身所存在的价值。那么面对这种情况，我们应该如何解决呢？聪明的你一定会很快就想到，我们可以使用户在客户端自动下载安装该ActiveX控件，这样一来即可以实现我们所想要的功能，又不需要用户自己去部署设置环境，这岂不是一举两得。

一、用于将ActiveX控件进行打包并加数据鉴名的工具集：

makecert.exe 制作cer格式的证书，即X.509证书，同时可以创建私钥和公钥。

cert2spc.exe  将cer格式证书转换成spc格式证书，即PKCS #7证书。

cabarc.exe   将ocx打包成cab。

signcode.exe 将证书签署到ocx上去。

chktrust.exe  检查签署证书后的ocx是否正确。

certmgr.exe  是管理证书用的。

二、示例

本文通过使用名为evS1300.ocx的控件来进行介绍，其中evS1300.ocx是本文档进行操作的控件对象，而mfc71.dll、msvcp71.dll、msvcr71.dll这三个文件通常是进行打包时一并打包的文件，但不是必须（推荐一起打包），其可在系统中的system32目录下找到，请自行准备。

1. 下载makeCAB包，解压到本地目录。

2. 设置系统环境变量，新建key为Path,value为makeCAB目录的环境变量（如果直接去解压目录操作，则不用设置）

3. 将用于打包的OCX控件放在E盘根目录下（本例中有evS1300.ocx 而mfc71.dll、msvcp71.dll、msvcr71.dll这三个文件通常是进行打包时一并打包的文件，但不是必须（推荐一起打包），其可在系统中的system32目录下找到，请自行准备。）

4.创建PVK文件(私人密匙文件)，在命令行中输入“makecert -sk evS1300 evS1300.pvk -n CN=XXXXXXX公司”，然后回车.

5.创建CER文件(公司证书)，在命令行中输入“makecert -sk evS1300.pvk evS1300.cer”，然后回车，若出现“Successed”提示，则会生成evS1300.cer文件.

6.创建SPC测试软件出版商证明书，在命令行中输入“cert2spc evS1300.cer evS1300.spc”，然后回车.

7.创建INF文件，用记录本编辑以下信息

[version]

signature="$CHINA$"  
AdvancedINF=1.0  
 
[Add.Code]

evS1300.ocx=evS1300.ocx

msvcr71.dll=msvcr71.dll

mfc71.dll=mfc71.dll

msvcp71.dll=msvcp71.dll

[evS1300.ocx]

file=thiscab

clsid={0440906E-9BD6-4F3E-B65A-39E1B339D9DA}

FileVersion=1,0,0,0  
RegisterServer=yes

[msvcr71.dll]

file-win32-x86=thiscab

RegisterServer=no

DestDir=11  
FileVersion=7,10,3052,4  
  
[mfc71.dll]

file-win32-x86=thiscab

RegisterServer=no

DestDir=11  
FileVersion=7,10,3077,0  
  
[msvcp71.dll]

file-win32-x86=thiscab

RegisterServer=no

DestDir=11  
FileVersion=7,10,3077,0

并保存为E:\evS1300\evS1300.inf 
在evS1300.inf的内容里，[version]和[Add.Code]项是必须的，[Add.Code]的键值项的多少取决于以下你所配制项的多少。[msvcr71.dll]、[mfc71.dll]、[msvcp71.dll]就是上面我所说不是必须的项，只要你想把msvcr71.dll、mfc71.dll、msvcp71.dll包括在发布包里，那这么三项就必须写在inf里，而这三项的具体内容是固定的，可复制过去即可。最为关键的就是[evS1300.ocx]项，其中有clsid和FileVersion就是evS1300.ocx的classId和version，这要求必须一至，否我们发布出去的CAB包时不能在客户端自动更新下载安装。说到这里，那我们如何才能知道evS1300.ocx里面的classId和version呢？我在上面的必备条件里介绍到有一个用于查看ocx控件的工具ActvxDoc,用ActvxDoc打开了控件之后，我们在界面的右边部位“Class”的下拉框里选择“<all
interfaces=""></all>”就可以看到我们想要查找的FileVersion和classId

8.创建CAB文件，在命令行中输入“cabarc -s 6144
n evS1300.cab msvcr71.dll mfc71.dll msvcp71.dll evS1300.ocx
evS1300.inf”，然后回车

9.使用Code Signing
Wizard签署一个CAB文件，首先双击运行工具集里面的signcode.exe（或在命令行里直接输入“signcode”后回车），系统会弹出如图17所示的数字签名向导。

10.单击“下一步（N）”按钮，选择要进行数字签名的且已做成CAB包的文件evS1300.cab文件。

11.选择好CAB包后单击“下一步（N）”按钮，在选择想要的签名类型里选择“自定议（C）”并单击“下一步（N）”按钮

12.接下来单击“从文件选择（F）”按钮，选择刚刚制作的evS1300.cer

13.再单击“下一步（N）”按钮然后在选择“CSP中的私钥（K）”。

14.单击“下一步（N）”按钮，然后在散列算法中选择“shal”，并单击“下一步（N）”按钮

15.在“证书路径中的证书”中选择“证书路径中的所有证书，包括根证书（C）”，在“其它证书（可选）”中选择“包括在以下PKCS #7 证书（.p7b）文件中的证书（P）：”，并单击“浏览（R）…”按钮选择evS1300.spc文件，选择完后单击“下一步（N）”按钮

16.接下来在弹出的“数据描述”窗口中输入公司的名称和网址并单击“下一步（N）”按钮

17.现大部份工作都已完成，在接下来的一步当中是可选的操作，其作用只是为CAB加入时间戳，此步骤完全可以不做

18.完成后，在单击“下一步（N）”按钮便可来到数字签名向导的最后一步，即操作总览，单击“完成”按钮便可。

【详细情况及makeCAB工具包下载见：http://www.javaeye.com/topic/110834】