我做了一個(gè)WebRtf的控件，主要是封裝了RichtextBox控件，增加一些方法，如打印等，用來實(shí)現(xiàn)在Web上顯示RTF文檔的功能。 編譯成WebRtf.ocx，在VB中測試成功，為了能在Web上使用，我們需要做兩個(gè)工作：

一是將其打包成Internet發(fā)布包
二是將這個(gè)包進(jìn)行數(shù)字簽名

我一步一步抓圖進(jìn)行講解，如果對于第一個(gè)部分你已經(jīng)熟悉，可以直接略過進(jìn)入第二部分，圖上已經(jīng)相當(dāng)清楚，我只在必要的地方加一點(diǎn)描述。

一、將控件打包為Web發(fā)布包













為了包文件的完整性，建議將所有的文件設(shè)置為"Include in this cab"，就是這個(gè)包里包含所有的依存文件，防止文件丟失導(dǎo)致控件不能正常運(yùn)行









OK,第一部分完成了，注意這個(gè)打包文件旁邊還有個(gè)htm文件，這個(gè)可以用來參考作具體的WEB應(yīng)用的

復(fù)制內(nèi)容到剪貼板 程序代碼

二、生成證書文件

準(zhǔn)備好工具包，微軟的IE SDK里包含這些工具,
但是那個(gè)開發(fā)包太過龐大，而且操作起來也稍微得繁瑣了一些，你只需要下載這么幾個(gè)文件就可以了
文中提到的數(shù)字簽名工具包，請?jiān)诖颂幭螺d
http://www.mzwu.com/pic/20071006/SignTool.rar



進(jìn)入DOS模式下該目錄
為了便于操作，建議你將這個(gè)工具包放在磁盤根目錄下，目錄名稱起得簡單些
輸入以下命令，生成一個(gè)名為babyt.cer的證書

復(fù)制內(nèi)容到剪貼板 程序代碼makecert /sv "BabytOk.PVK" /n "CN=Facesun.cn,E=Babyt-163-com,O=阿泰" babyt.cer

其中各參數(shù)的含義，使用
makecert -?
makecert -!
可以獲得詳盡的幫助，在這里就不說了

在彈出的窗口輸入密碼保護(hù)你的證書，這個(gè)密碼要在后面反復(fù)使用多次，所以要記住了





輸入完成后界面上會提示Succeeded，在當(dāng)前的目錄下也生成了babyt.cer和babytOK.pvk兩個(gè)文件



三、進(jìn)行數(shù)字簽名

































至此，數(shù)字簽名完成
在DOS窗口下，輸入

復(fù)制內(nèi)容到剪貼板 程序代碼chktrust.exe E:\myTest\08\Package\WebRTF.CAB

對我們的成果進(jìn)行檢驗(yàn)





此時(shí)成功，對了，這個(gè)“恭喜”的紅字是我做上去的，可別到時(shí)候這倆字出不來還覺得奇怪
最后就是發(fā)布了
將這兩個(gè)文件拷貝到WEB目錄下進(jìn)行測試，出現(xiàn)證書安裝提示后按是安裝即可





下面就是我的控件在WEB上正常顯示的結(jié)果.



怎么樣了,會了嗎?

Dnawo 2007-10-07補(bǔ)充：

1.MakeCert.exe生成的是測試證書，僅做測試用，使用時(shí)必須開啟瀏覽器"對沒有標(biāo)記為安全的ActiveX控件進(jìn)行初始化和腳本運(yùn)行"和"下載未簽名的ActiveX控件"，否則瀏覽器將阻止ActiveX的下載，并顯示"windows 已經(jīng)阻止此軟件因?yàn)闊o法驗(yàn)證發(fā)行者"，點(diǎn)擊開發(fā)商信息你會看到提示"由于當(dāng)前的策略設(shè)置，該測試根不受信任；證書路徑因此而終止“。



需要CA證書的朋友可到http://www.ca365.com/申請，是免費(fèi)的、使用期限為一年，申請后立刻得到證書。需要注意的是申請時(shí)要選擇正確的電子證書用途，這邊我們應(yīng)選擇"代碼簽名證書"！還要注意安裝好證書后17步中應(yīng)選擇典型，就不會像22步中提示你要私鑰文件！！

使用不同的證書都需要安裝相應(yīng)的根證書，對于根證書沒有集成在瀏覽器的證書須手動安裝根證書！自動安裝ca365根證書的方法見：http://www.ca365.com/handbook14.asp

2.第14步后可以使用Cert2Spc.exe生成.spc文件，然后在第18步中使用它，生成命令為：Cert2Spc babyt.cer babyt.spc

3.可以的話盡量加時(shí)間戳，它非常重要，添加時(shí)間戳后，即使您的代碼簽名證書已經(jīng)過期，但由于您的代碼是在證書有效期內(nèi)簽名的，則時(shí)間戳服務(wù)保證了此代碼仍然可信，最終用戶仍然可以放心下載，使得即使代碼簽名證書已經(jīng)過期，您也無需重簽和重新發(fā)布已經(jīng)簽名的代碼。