OCX控件打包成CAB并实现数字签名过程

OCX打包CAB并签名过程

一、打包cab

制作cab文件时需要将所有的相关文件都包含进去，可以通过Depends（VC自带的）检查需要的文件。使用inf文件将这些东西都写进去。

1、制作inf文件

default.INF

最开始一般是[Version]区：

eg: [Version]

signature=" $CHICAGO$ "

AdvancedINF=2.0

接下来就是最重要的[Add.Code]区：

eg: [Add.Code]

getcertocx.ocx=getcertocx.ocx

前面是要下载的文件名，后面是对应这个文件的区域名，可以是任何名字，不过一般都是和文件的名字相同，这样方便维护。

再接下来是各个文件的区域了

[getcertocx.ocx]

file-win32-x86=thiscab

RegisterServer=yes

clsid={0A0488CF-F9AB-4AC4-AD8F-CD893553DD22}

DestDir=11

FileVersion=1,0,0,1

[getcertocx.ocx]区域中的第一个file值告诉ie到哪里去得到这个ocx，file一共包括三个部分，第一部分是file，这个永远都是这样的；第二部分告诉声明支持的OS，win32表示windows，mac就是苹果MAC OX了；第三部分是CPU类型，比如说x86、mips等

file的值可以取三个：一个URL、ignore和thiscab，如果是URL则说明到URL所在的位置去下；如果是ignore说明对于这种OS和CPU，不需要下载这个文件；如果是thiscab就在当前的cab文件中了。

第二部分是RegisterServer，可以取两个值yes和no，如果为yes则说明ie要注册该ocx，如果是no就不必了；

接下来是clsid，需要填写该ocx的class guid。

再下来是DestDir，它的值是ocx将要存到本地硬盘的位置，如果它的值是10，则将ocx放到\Windows或者\WinNT下；如果是11，则放到\Windows\System或者

\WinNT\System32下；如果是空（就是没有值）则会放到\Windows或者\WinNT下的Downloaded Program Files目录下；

最后是FileVersion，说明了ocx的版本号。

2、制作cab文件

利用iexpress.exe（windows提供的一个向导式cab制作工具）

选“创建新的自解压缩指定文件”，点“下一步”。

选“仅创建压缩文件（ActiveX安装）”，点“下一步”。

点“添加”将上边制作好的default.inf和getcertocx.ocx文件添加进来，点“下一步”。

点“浏览”输入要生成的CAB文件名称，并选中“在软件包中使用长文件名保存文件”，之后点“下一步”。

选“不保存”，点“下一步”。

点“下一步”。

点“完成”退出向导，cab文件生成。

二、对cab文件进行签名

利用signtool.exe对cab文件进行签名，通过后缀参数：signwizard可以显示数字签名向导界面。

点“下一步”。

点“浏览”选要签名的cab文件，文件类型选“Cabinet 文件(*.cab)”，选完以后点“下一步”。

选“典型”，点“下一步”。

点“从存储区选择”，选择预期目的为“代码签名”的证书，然后点“下一步”。

“描述”和“Web位置（可选）”填写签名数据的描述，点“下一步”。

选中“将时间戳添加到数据中”，在时间戳服务URL栏写入：

http://timestamp.verisign.com/scripts/timstamp.dll

点“下一步”。

点“完成”。

点“确定”。

点“确定”退出数字签名向导，对应的getcert.CAB文件已被签名。

可以右键点击“getcert.cab”，选“属性”，查看“数字签名”信息。

三、签名证书的申请

可以到http://www.ca365.com/网站免费申请证书

点“用表格申请证书”，弹出“申请免费证书页面”，“识别信息”可以随意填写，“证书用途”要选择“代码签名证书”，“加密服务提供”是用微软提供的“Microsoft String Cryptographic Prover”，其他默认，点“提交”即可。