步骤: 
1、创建一个自己的证书文件:    
  makecert  /sv  "Record.PVK"  /n  "CN=abc"  dream.cer    2、转换cer格式为spc格式    
  cert2spc  dream.cer  dream.spc      3.iexpress 
  转换成cab 4.signcode 
  签名,然后chktrust  -i  RecordProj.ocx  
  显示的是无法验证发行者,您确定需要安装此软件吗? 
  发行者:未知发行商 
  这样的提示在客户端是无法现在安装的,正确的提示应该是 
  您想运行此软件吗?  
  发行者:在第一步设置的公司名称 
也有按照其他人说的,先对ocx进行签名,然后在打包成cab,然后在cab进行签名 
但是chktrust  后提示的还是 发行者:未知发行商