ativeform 控件 证书问题,如何不让浏览器阻止控件

Question

有人会做 ativeform么？
我做了一个activeform，必须在客户端用regsvr32 pid.ocx才能正常运行。
 我查了，需要为pid.ocx做一个证书才能让浏览器 不阻止ocx控件。但是我按照网上的说法，试了好多次都不行。还是被浏览器阻止安装了 
大家有兴趣，可以看看
http://www.jinzang.net/pid.htm   
Delphi 6 ActiveX Test Page 
这是我自己编制的一个PID控制水箱水位的例子  控件下载地址 http://www.jinzang.net/Pid.ocx  注意两个pid Pid 的大小写

Answer 1

如果不被ie禁止需要制作cab包并且获得微软的数字签名

Answer 2

在这里找到详细方法,http://blog.omxweb.com/trackback.php?tbID=105&extra=00e5a6
里面说:"就这样，得到了一个测试证书，恩，虽然只是一个测试证书，但至
少保证这个ocx在ie浏览的时候能够弹出来一个窗口，问你是否安装，
而不是直接禁止了。"   但是我的却弹出来一个窗口，说"这个控件不能确定发行商,不能安装." 根本就没有问是否安装,在有的机器上是询问了是否安装，但是选安装后还是安装注册不上. 
   首先要有工具包，包括以下几个软件：
makecert.exe 制作cer格式的证书，即X.509证书，同时可以创建私钥
cert2spc.exe 将cer格式证书转换成spc格式证书，即PKCS #7证书
signcode.exe 将证书签署到ocx上去
chktrust.exe 检查签署证书后的ocx是否正确
还有一个certmgr.exe，是管理证书用的。
下面是具体的步骤：
1、创建一个自己的证书文件：
makecert /sv "Record.PVK" /n "CN=公司名称,E=email,O=作者" dream.cer
这里，Record.PVK表示新创建的私人密钥保存文件名
DreamCaptial是你想显示的公司名
dream.cer是你创建最后的证书文件名
这些根据你自己的要求填写，最后得到Record.PVK和dream.cer两个文件。
其中，运行过程中需要输入私人密钥的保护密码，一定要输入一致，不要
出错。
2、转换cer格式为spc格式（可以省略）
cert2spc dream.cer dream.spc
得到dream.spc文件。
3、给ocx进行签名
运行signcode，命令行的我没有试验通过，我是通过界面实现的。
signcode运行后会出现数字签名向导，首先选择你要签名的ocx，
下一步后会出现签名选项，一种是典型，一种是自定义。选择自定义，
这样才能从文件选择证书，选择前面制作的dream.spc，再下一步是
选择私钥文件，选择Record.PVK，输入私人密钥的保护密码，选择散
列算法，一般用md5就可以了，下一步是选择其他证书，直接下一步，
填写一下这个控件的声明，用户用ie浏览的时候，会弹出证书说明，
再下一步是加盖时间戳，我不会，直接下一步就完成了。
4、用chktrust检查是否正确
chktrust -v RecordProj.ocx

Answer 3

这个控件不能确定发行商,不能安装.这个就是签名引起的我以前按照你上边的方法制作过，也是没有成功，后来直接让用户在主页下载一个winrar制作的自释放的压缩包里边放一个bat来注册这个ocx,rar里可以设置释放完毕后自动执行这个bat

Answer 4

我用installshield做了个安装程序,直接注册了.