给ActiveX签名的实现方法详解
更新时间：2020年4月25日 17:47 点击：1822
给AcitveX签名有很多种方式，现介绍我所了解的几种：
以下用到的工具请在http://ftp.intron.ac/pub/security/下载authenticode.zip文件
一，使用微软的工具不采用私钥文件
1.制作根证书
makecert -sk "myPK" -ss mySSName -n "CN=公司名称" -r myroot.cer
sk-表示主题的密钥容器位置，ss-主题的证书存储名称， n-证书颁发对象，r-证书存储位置；
2.制作子证书
makecert -sk "myPK" -is mySSName -n "CN=公司名称" -$ commercial -ic myroot.cer test.cer
sk-表示主题的密钥容器位置，is-颁发者的证书存储名称， n-证书颁发对象，ic-颁发者的证书存储位置，-$-授权范围（用于代码签名）；
3.使用Cert2Spc生成spc发行者证书
cert2spc test.cer test.spc
4.使用signcode为你的程序，库或cab包签名：
双击signcode，或在控制台键入signcode，不带参数会启动签名向导。在第三步选择“自定义选项”，第四步选择“从文件选择”选择test.spc或test.cer，第五步选择“CSP中的私钥”，在密钥容器中选择我们定义的myPK,其他步骤默认即可，如果想添加时间戳，请在时间戳服务器地址上键入：（免费时间戳认证）
http://timestamp.wosign.com/timestamp
完成后，观察你所签名的文件属性，应该已经添加数字签名项。
5.将myroot.cer导入“受信任的根证书颁发机构”，使用chktrust测试刚才的文件是否签名成功
二，使用微软的工具采用私钥文件
1.制作根证书
makecert -sv "myroot.pvk" -ss mySSName -n "CN=公司名称" -r myroot.cer
sv-私钥文件名，ss-主题的证书存储名称， n-证书颁发对象，r-证书存储位置；
2.制作子证书
makecert -sv "test.pvk" -iv myroot.pvk -n "CN=公司名称" -$ commercial -ic myroot.cer test.cer
sv-私钥文件名，iv-根证书的私钥文件， n-证书颁发对象，ic-颁发者的证书存储位置，-$-授权范围（用于代码签名）；
3.使用Cert2Spc生成spc发行者证书
cert2spc test.cer test.spc
4.使用signcode为你的程序，库或cab包签名：
双击signcode，或在控制台键入signcode，不带参数会启动签名向导。在第三步选择“自定义选项”，
第四步选择“从文件选择”选择test.spc或test.cer，
第五步选择“文件中的私钥”选择test.pvk,其他步骤默认即可，如果想添加时间戳，请在时间戳服务器地址上键入：（免费时间戳认证）
http://timestamp.wosign.com/timestamp
完成后，观察你所签名的文件属性，应该已经添加数字签名项。
用命令方式：signcode -spc test.spc -v test.pvk -n test的软件 test.cab
注意：用signcode.exe签署自己的软件。假如是.cab文件，需要在用cabarc.exe制作的时候
用-s参数留出签名的空间(一般6144字节即可)。
5.将myroot.cer导入“受信任的根证书颁发机构”，使用chktrust测试刚才的文件是否签名成功
三，使用openssl产生根证书
1.用openssl创建CA证书的RSA密钥(PEM格式)：
openssl genrsa -des3 -out ca.key 1024
2.用openssl创建CA证书(PEM格式,假如有效期为一年)：
openssl req -new -x509 -days 365 -key ca.key -out ca.crt -config openssl.cnf
openssl是可以生成DER格式的CA证书的，很奇怪Windows却说那证书是“无效的”，
无奈，只好用IE将PEM格式的CA证书转换成DER格式的CA证书。
3.将ca.crt导入至IE中。
导入时注意一定要将证书存储至“本地计算机”。
具体步骤如下：
1)在“我的电脑”或“资源管理器”里双击该文件图标。
2)在“常规”卡片上选择“安装证书”。
3)点“下一步”至“证书导入向导”，选择“将所有的证书放入下列存储区”，
点下面的“浏览”。勾上“显示物理存储区”。选择“受信任的根目录...”下一级的
“本地计算机”。点“确定”，再点“下一步”。
4)点“完成”。
可以检查一下导入是否完全成功：
在IE的Internet选项中的“证书”中“受信任根证书颁发机构”中应该可以
看见上述的根证书。
4.IE的Internet选项中的“证书”中“受信任根证书颁发机构”中将刚才
导入的证书导出。格式为“DER编码的二进制X.509(.CER)”。
假设导出的文件名为ca.cer
5.将PEM格式的ca.key转换为Microsoft可以识别的pvk格式。
pvk -in ca.key -out ca.pvk -nocrypt -topvk
6.步骤接第二种方式的第3步
以下用到的工具请在http://ftp.intron.ac/pub/security/下载authenticode.zip文件
一，使用微软的工具不采用私钥文件
1.制作根证书
makecert -sk "myPK" -ss mySSName -n "CN=公司名称" -r myroot.cer
sk-表示主题的密钥容器位置，ss-主题的证书存储名称， n-证书颁发对象，r-证书存储位置；
2.制作子证书
makecert -sk "myPK" -is mySSName -n "CN=公司名称" -$ commercial -ic myroot.cer test.cer
sk-表示主题的密钥容器位置，is-颁发者的证书存储名称， n-证书颁发对象，ic-颁发者的证书存储位置，-$-授权范围（用于代码签名）；
3.使用Cert2Spc生成spc发行者证书
cert2spc test.cer test.spc
4.使用signcode为你的程序，库或cab包签名：
双击signcode，或在控制台键入signcode，不带参数会启动签名向导。在第三步选择“自定义选项”，第四步选择“从文件选择”选择test.spc或test.cer，第五步选择“CSP中的私钥”，在密钥容器中选择我们定义的myPK,其他步骤默认即可，如果想添加时间戳，请在时间戳服务器地址上键入：（免费时间戳认证）
http://timestamp.wosign.com/timestamp
完成后，观察你所签名的文件属性，应该已经添加数字签名项。
5.将myroot.cer导入“受信任的根证书颁发机构”，使用chktrust测试刚才的文件是否签名成功
二，使用微软的工具采用私钥文件
1.制作根证书
makecert -sv "myroot.pvk" -ss mySSName -n "CN=公司名称" -r myroot.cer
sv-私钥文件名，ss-主题的证书存储名称， n-证书颁发对象，r-证书存储位置；
2.制作子证书
makecert -sv "test.pvk" -iv myroot.pvk -n "CN=公司名称" -$ commercial -ic myroot.cer test.cer
sv-私钥文件名，iv-根证书的私钥文件， n-证书颁发对象，ic-颁发者的证书存储位置，-$-授权范围（用于代码签名）；
3.使用Cert2Spc生成spc发行者证书
cert2spc test.cer test.spc
4.使用signcode为你的程序，库或cab包签名：
双击signcode，或在控制台键入signcode，不带参数会启动签名向导。在第三步选择“自定义选项”，
第四步选择“从文件选择”选择test.spc或test.cer，
第五步选择“文件中的私钥”选择test.pvk,其他步骤默认即可，如果想添加时间戳，请在时间戳服务器地址上键入：（免费时间戳认证）
http://timestamp.wosign.com/timestamp
完成后，观察你所签名的文件属性，应该已经添加数字签名项。
用命令方式：signcode -spc test.spc -v test.pvk -n test的软件 test.cab
注意：用signcode.exe签署自己的软件。假如是.cab文件，需要在用cabarc.exe制作的时候
用-s参数留出签名的空间(一般6144字节即可)。
5.将myroot.cer导入“受信任的根证书颁发机构”，使用chktrust测试刚才的文件是否签名成功
三，使用openssl产生根证书
1.用openssl创建CA证书的RSA密钥(PEM格式)：
openssl genrsa -des3 -out ca.key 1024
2.用openssl创建CA证书(PEM格式,假如有效期为一年)：
openssl req -new -x509 -days 365 -key ca.key -out ca.crt -config openssl.cnf
openssl是可以生成DER格式的CA证书的，很奇怪Windows却说那证书是“无效的”，
无奈，只好用IE将PEM格式的CA证书转换成DER格式的CA证书。
3.将ca.crt导入至IE中。
导入时注意一定要将证书存储至“本地计算机”。
具体步骤如下：
1)在“我的电脑”或“资源管理器”里双击该文件图标。
2)在“常规”卡片上选择“安装证书”。
3)点“下一步”至“证书导入向导”，选择“将所有的证书放入下列存储区”，
点下面的“浏览”。勾上“显示物理存储区”。选择“受信任的根目录...”下一级的
“本地计算机”。点“确定”，再点“下一步”。
4)点“完成”。
可以检查一下导入是否完全成功：
在IE的Internet选项中的“证书”中“受信任根证书颁发机构”中应该可以
看见上述的根证书。
4.IE的Internet选项中的“证书”中“受信任根证书颁发机构”中将刚才
导入的证书导出。格式为“DER编码的二进制X.509(.CER)”。
假设导出的文件名为ca.cer
5.将PEM格式的ca.key转换为Microsoft可以识别的pvk格式。
pvk -in ca.key -out ca.pvk -nocrypt -topvk
6.步骤接第二种方式的第3步
上一篇: 基于C++自动化编译工具的使用详解
下一篇: 解析使用C++编写无错代码的方法技巧
相关文章
- 这篇文章主要给大家分享的是TypeScript 索引签名的理解，索引签名由方括号中的索引名称及其类型组成，后面是冒号和值类型：{ [indexName: KeyType]: ValueType }， KeyType 可以是一个 string、number 或 symbol，而ValueType 可以是任何类型，下面就俩简单了解一下吧...2021-10-15
- 本文章来为各位介绍一篇利用PS制作“签名”GIF小动画的例子，希望这个制作过程能够帮助到各位朋友，各位进入看看吧。 先给大家看下效果，有兴趣的童鞋→＿→可以...2016-09-14
ActiveX部件不能创建对象：dm.dmsoft代码：800A01AD
vbs调用插件报：ActiveX部件不能创建对象，代码：800A01AD，一般是因为病毒导致dll文件丢失或者64系统问题导致,需要的朋友可以参考下...2020-06-30- 这篇文章主要为大家详细介绍了iOS实现电子签名，文中示例代码介绍的非常详细，具有一定的参考价值，感兴趣的小伙伴们可以参考一下...2020-12-08
- 1、打开下图所示的人物素材，用钢笔工具把人物抠出来，复制到新的图层。 ...2016-09-14
- 这篇文章主要为大家详细介绍了eclipse实现ECDSA数字签名，文中示例代码介绍的非常详细，具有一定的参考价值，感兴趣的小伙伴们可以参考一下...2020-06-24
- 这篇文章主要为大家详细介绍了Unity使用LineRender实现签名效果，制作签名功能，文中示例代码介绍的非常详细，具有一定的参考价值，感兴趣的小伙伴们可以参考一下...2021-10-11
- 最近做读卡器的B/S应用程序开发，由于读卡器厂商提供的手册都是C/S版本的，而且只有一个原始的Dll包，并没有web版的，那么就只好自己动手，丰衣足食了...2020-06-25
- 文章为你提供一款Photoshop制作情侣个性签名教程，利用ps把自己拍的照片处理成个性的情侣签名效果哦。 ...2016-09-14
- 这篇文章主要介绍了Powershell 脚本数字签名实现方法,需要的朋友可以参考下...2020-06-30
- 解析数字签名的substring结构,大家参考使用吧...2020-06-25
- 这里我要给大家提供一篇photoshop签名教程哦，如果你正在学习签名的制作就进来看看。 这里我要给大家提供一篇photoshop教程签名教程哦，如果你正在学习签名的制作就...2016-09-14
- 古典签名最重要是色调及一些素材的运用。首先需要找一些古典的素材，如纹理背景，古典小元素等。然后再慢慢溶图及调色，做出自己想要的效果。 最终效果 ...2016-09-14
- 利用photoshop教程制作非主流教程个性签名教程,这是一款精美的签名制作教程，如果你正在找photoshop教程签名制作教程就进来看看吧。 ...2016-09-14
Delphi XE5 为Android应用制作签名的方法(图文)
这篇文章主要介绍了Delphi XE5 为Android应用制作签名的方法(图文),需要的朋友可以参考下...2020-06-30- 这篇文章主要介绍了python 阿里云oss实现直传签名与回调验证，文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值，需要的朋友们下面随着小编来一起学习学习吧...2021-03-29
- 这篇文章主要介绍了C#编写ActiveX网页截图控件,作为学习C#编写ActiveX的一个简单入门教程，文中示例代码介绍的非常详细，具有一定的参考价值，感兴趣的小伙伴们可以参考一下...2020-06-25
- 这篇文章主要为大家详细介绍了eclipse实现DSA数字签名算法，文中示例代码介绍的非常详细，具有一定的参考价值，感兴趣的小伙伴们可以参考一下...2020-06-24
- 这篇文章主要介绍了C#自定义签名章实现方法,涉及C#图形绘制的相关实现技巧,非常具有实用价值,需要的朋友可以参考下...2020-06-25
- 这种签名教程制作起来也简单，只要我准备好素材就可以了，然后给人物加些装饰就可以了。 最终效果图 ...2016-09-14