微软代码签名证书(.pfx格式)签名指南-CAB证书(activex数字签名认证)

最新推荐文章于 2024-08-07 01:56:03 发布

brock

最新推荐文章于 2024-08-07 01:56:03 发布

阅读量2.2k

点赞数

分类专栏： .net window ce .net mvc .net ashx 文章标签：微软存储 windows dos ie web

本文链接：https://blog.youkuaiyun.com/zhdd1234/article/details/6443050

版权

本文详细介绍了如何在Windows操作系统中使用.pfx格式的微软代码签名证书来对CAB文件进行签名，确保ActiveX控件的数字签名认证。内容涉及证书导入、dos命令行操作以及在IE浏览器中的验证过程。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

http://www.wosign.com/support/signcode_guide_c.htm

本使用指南是指如何使用微软代码签名证书(.pfx格式)来给微软代码签名，使用之前，您必须先把 WoSign代码签名证书的两个证书文件(myCert.pvk 和 myCert.spc)转换为.pfx格式。或在在线申请证书时选择Windows为CSP。

考虑到微软的代码签名软件 SignCode.exe 的缺省的“典型”签名类型，就是“从存储区选择”签名证书，同时由于微软的 Office 宏代码签名只支持同时包含了私钥和公钥的 PFX 格式签名证书，也就是直接“从存储区选择”签名证书。同时考虑到针对DOS设计的双证书文件(.pvk和.spc)使用不方便，而容易丢失，所以， WoTrust强烈推荐用户在收到双证书后转换为PFX格式，保存在证书存储处。而证书存储区可以是 Windows 操作系统的证书存储区，也可以把 USB Key 作为证书存储区，用户可以从 Windows 的证书存储区导出备份签名证书，导出的证书格式为 PFX 格式。

WoSignt代码签名证书的根证书链为： UTN-USERFirst-Object - WoSign Code Signing Authority

请注意：如果您使用WoSign代码签名证书的PFX格式签名，请确保您的电脑上一定已经安装了颁发 WoSign 代码签名证书的中级根证书：WoSign Code Signing Authority (会在申请证书的电脑上自动安装，此中级根证书只是要求签名操作电脑上有就可以了，并不要求最终用户电脑上有，请不要搞混淆！)(使用Thawte或Verisign的代码签名证书也同样要求签名电脑上有其相应的中级根证书)。

使用微软的 SignCode.exe 就可以对微软的代码进行签名，如果您没有此文件，您可以点击