Activex 数字签名 怎么搞? 不要测试的数字签名!
在网上搜索了两天也,看到不少帖子,都是测试证书,在ie6 sp2上根本就没办法下载安装,ie直接给屏蔽了。
也看到很多人讲,要交钱的,我也看到了一些网站报的价格,1年需要1千多。
可我的这个activex控件,功能很简单,也不是用来赚钱的,一年花1千多,感觉太贵了。
不知道大家做activex 都是怎么签名,然后发布到网上的?
就算要花钱,有没有便宜一点的?
[解决办法]
如果有必要,您可以说明让用户修改一下安全设置,或者干脆让用户手动下载/安装,呵呵..
[解决办法]
1千多是必须的,因为你要使用别人的签名证书,但是好像不是1年1千多,不同的CA价格是不一样的!
简单的办法是做成安装包先让用户下载安装。
[解决办法]
收费证书也并不一定全是受信证书。之所以大部分受信证书可以直接使用,关键在于所使用证书的颁发机构根证书被默认地集成在相应的环境比如IE浏览器的受信列表当中。对于国内大部分的证书颁发机构都不具备此条件,一般在第一次使用时都需要通过导入根证书来完成使用。
所以作为测试证书也同样可以如此操作。
需要注意的是:证书并不是最为根本的,如果是作为交易数据等敏感数据的加密那么如果要能够达到可审计,那么相应为安全路径提供服务的程序/设备就需要通过相应的认证。