我做了一个WebRtf的控件，主要是封装了RichtextBox控件，增加一些方法，如打印等，用来实现在Web上显示RTF文档的功能。 编译成WebRtf.ocx，在VB中测试成功，为了能在Web上使用，我们需要做两个工作：

一是将其打包成Internet发布包
二是将这个包进行数字签名

我一步一步抓图进行讲解，如果对于第一个部分你已经熟悉，可以直接略过进入第二部分，图上已经相当清楚，我只在必要的地方加一点描述。

一、将控件打包为Web发布包













为了包文件的完整性，建议将所有的文件设置为"Include in this cab"，就是这个包里包含所有的依存文件，防止文件丢失导致控件不能正常运行









OK,第一部分完成了，注意这个打包文件旁边还有个htm文件，这个可以用来参考作具体的WEB应用的

程序代码

<OBJECT ID="myDoc"
CLASSID="CLSID:753C5D11-7E87-4C54-B4E7-548F1251D7BA"
CODEBASE="WebRTF.CAB#version=1,0,0,7">
</OBJECT>

二、生成证书文件

准备好工具包，微软的IE SDK里包含这些工具,
但是那个开发包太过庞大，而且操作起来也稍微得繁琐了一些，你只需要下载这么几个文件就可以了
文中提到的数字签名工具包，请在此处下载
http://www.mzwu.com/newpic/20071006/SignTool.rar



进入DOS模式下该目录
为了便于操作，建议你将这个工具包放在磁盘根目录下，目录名称起得简单些
输入以下命令，生成一个名为babyt.cer的证书

程序代码

makecert /sv "BabytOk.PVK" /n "CN=Facesun.cn,E=Babyt-163-com,O=阿泰" babyt.cer

其中各参数的含义，使用
makecert -?
makecert -!
可以获得详尽的帮助，在这里就不说了

在弹出的窗口输入密码保护你的证书，这个密码要在后面反复使用多次，所以要记住了





输入完成后界面上会提示Succeeded，在当前的目录下也生成了babyt.cer和babytOK.pvk两个文件



三、进行数字签名

































至此，数字签名完成
在DOS窗口下，输入

程序代码

chktrust.exe E:\myTest\08\Package\WebRTF.CAB

对我们的成果进行检验





此时成功，对了，这个“恭喜”的红字是我做上去的，可别到时候这俩字出不来还觉得奇怪
最后就是发布了
将这两个文件拷贝到WEB目录下进行测试，出现证书安装提示后按是安装即可





下面就是我的控件在WEB上正常显示的结果.



怎么样了,会了吗?

Dnawo 2007-10-07补充：

1.MakeCert.exe生成的是测试证书，仅做测试用，使用时必须开启浏览器"对没有标记为安全的ActiveX控件进行初始化和脚本运行"和"下载未签名的ActiveX控件"，否则浏览器将阻止ActiveX的下载，并显示"windows 已经阻止此软件因为无法验证发行者"，点击开发商信息你会看到提示"由于当前的策略设置，该测试根不受信任；证书路径因此而终止“。



需要CA证书的朋友可到http://www.ca365.com/申请，是免费的、使用期限为一年，申请后立刻得到证书。需要注意的是申请时要选择正确的电子证书用途，这边我们应选择"代码签名证书"！还要注意安装好证书后17步中应选择典型，就不会像22步中提示你要私钥文件！！

使用不同的证书都需要安装相应的根证书，对于根证书没有集成在浏览器的证书须手动安装根证书！自动安装ca365根证书的方法见：http://www.ca365.com/handbook14.asp

2.第14步后可以使用Cert2Spc.exe生成.spc文件，然后在第18步中使用它，生成命令为：Cert2Spc babyt.cer babyt.spc

3.可以的话尽量加时间戳，它非常重要，添加时间戳后，即使您的代码签名证书已经过期，但由于您的代码是在证书有效期内签名的，则时间戳服务保证了此代码仍然可信，最终用户仍然可以放心下载，使得即使代码签名证书已经过期，您也无需重签和重新发布已经签名的代码。

• 搜狐网站诚聘Java、PHP和C++工程师
• Oracle专区上线，有Oracle最新文章，重要下载及知识库等精彩内容，欢迎访问。
• 快来参加7月17日在成都举行的SOA中国技术论坛
• 北京: 千橡集团暨校内网诚聘软件研发工程师
• JavaEye问答大赛开始了！ 从6月23日 至 7月6日，奖品丰厚 ！

    自己制作证书，客户端安装证书后就可以识别该控件。安装一遍后以后就不用安装了，所有的 active 控件均可以使用此证书。证书的效果如图：    

证书的安装位置：

证书的制作以及控件打包过程，转载如下：

1． 将 ocx 文件以及第三方 dll 文件打包成 cab 文件：

Internet 软件分发单位是“软件包”，它由包含.INF 文件或软件分发.OSD 文件（或两者都包括）的.CAB 文件所组成。一个分发单位也可以包含软件组件，如  ActiveX  控件(.OCX)、.DLL 文件、.EXE 文件、Java 类文件或小程序。当 Web 页上 OBJECT 元素的 CODEBASE 特性引用包含.INF 文件的.CAB 文件时，Internet Explorer 将自动把.CAB 文件作为软件分发单位下载并安装，每次访问时还会自动检测版本并进行更新。

INF 文件是一个文本文件，指定运行控件所需要下载或者呈交的文件(比如.DLL 或者其它.OCX)。一个.INF 文件就捆绑了.CAB 压缩文件所有的必须文件。 缺省情况下，与现有硬盘中文件版本号相同的文件不被下载。

先自己写了一个 inf 文件，其中信息包括将.ocx 文件，以及相关的.dll 文件打包，并下载到文件夹：\WINDOWS\system32，详细标注如下：

[version]    

signature="$CHICAGO$"

AdvancedINF=2.0

[DefaultInstall]    

CopyFiles=install.files

RegisterOCXs=RegisterFiles

[RInstallApplicationFiles]

CopyFiles=install.files

RegisterOCXs=RegisterFiles

[DestinationDirs]

install.files=11 

[SourceDisksNames]    

1=%DiskName%,TestCAB.CAB,1 

[Add.Code]

pcpos.ocx=pcpos.ocx

Comm.dll=comm.dll

pcpos.dll=pcpos.dll

TCPCLNT.dll=TCPCLNT.dll

[install.files]

pcpos.ocx=pcpos.ocx

Comm.dll=comm.dll

pcpos.dll=pcpos.dll

TCPCLNT.dll=TCPCLNT.dll

[SourceDisksFiles]

pcpos.ocx=1

Comm.dll=1

pcpos.dll=1

TCPCLNT.dll=1

[pcpos.ocx]

file-win32-x86=thiscab    

RegisterServer=yes    

clsid={719A1D6E-7099-4123-9D63-F0118AFF2D61}    

DestDir=11    

FileVersion=1,0,0,1

[Comm.dll]

file-win32-x86=thiscab    

RegisterServer=yes                         

DestDir=11    

FileVersion=1,0,0,1

[pcpos.dll]

file-win32-x86=thiscab    

RegisterServer=yes      

DestDir=11    

FileVersion=1,0,0,1

[TCPCLNT.dll]

file-win32-x86=thiscab    

RegisterServer=yes      

DestDir=11    

FileVersion=1,0,0,1

[RegisterFiles]    

%11%\pcpos.ocx

注释：

"thiscab" 是一个关键字，意指包含该 INF 的 CAB 文件。也可以从网上下载所需要的 DLL 文件，只要指定一个 HTTP  网址即可，如：

file-win32-x86=http://www.mysite.com/mydir/NEEDED.DLL

关键字"file-win32-x86" 指定平台是  x86。

文件版本号可见属性。

"DestDir"指的是装载目录或者文件的地址: 11 指定为系统目录  WINDOWS/ /SYSTEM32;

"clsid" 指的是要安装控件的 CLSID。

制作 cab：

使用\WINDOWS\system32\iexpress.exe。

        1)选择“Create new Self Extraction Directive file”，点击下一步。

        2)选择“Create compressed files only(ActiveX Installs)”，点击下一步。

        3)点击Add，文件添加（pcpos.ocx,pcpos.dll,comm.dll,tcpclnt.dll），点击下一步。

        4)点击Browse，输入.CAB文件的存放地址（包含所取文件名），这里取 TestCAB.CAB,并且要选中 “Store files using Long File Name inside Package”。点击下一步。

        5)选择“Don’t save”，一直点击下一步，直到完成。

注意：

如果控件已经在客户机注册，并且不是通过.CAB的方式注册，那么通过.CAB自动注册的时候，该控件将无法被更新。必须先手动删除该文件。

2． 对CAB文件进行数字签名

    传说中数字签名之后就可以不出现提示而自动下载，所以也试试：

    在\Microsoft Visual Studio .NET 2003\SDK\v1.1\Bin 中间有三个小工具，就用他们来实现数字签名。

     1)．Makecert.exe ---证书创建工具

     2)．Cert2Spc.exe ---发行者证书测试工具

     3)．Signcode.exe ---文件签名工具

步骤：

        1)makecert -ss name -n "CN=公司名" -sv d:\pos.pvk -r d:\pos.cer 其中sk-表示主题的密钥容器位置，ss-主题的证书存储名称， n-证书颁发对象，r-证书存储位置，-sv 导出私钥文件（为了签名使用）。注意：这个时候会让输入三次密码，三次要完全一致。

        2)使用Cert2Spc生成spc发行者证书（可选）：cert2spc d:\pos.cer c:\pos.spc

        3)双击signcode，不带参数会启动签名向导。先选择要签名文件，下一步，选择“自定义”，下一步，选择“从文件选择”，添加刚生成的pos.cer证书，下一步，选择刚生成的私钥pos.pvk，再下一步，可spc证书，再一直下一步。添加时间戳，在时间戳填入http: //timestamp.verisign.com/scripts/timstamp.dll TestCAB.CAB，再下一步完成。

    这样就对CAB文件进行了签名，但是这个时候点击这个文件会发现证书不可用，原因是证书没有安转。文件属性->数字证书->详细信息-〉查看证书-〉安装证书，进入安装证书向导，存放区域选择“受信任的根证书颁发机构”，点击完成即可。

    在客户端测试：

        1)加入证书，浏览器-〉工具-〉Internet选项-〉内容-〉证书-〉受信任的颁发机构-〉导入证书。

        2)在有证书的情况下，如果服务器没有加入“可信任网址”，提示下载的时候会显示证书所签内容，没有证书则提示为“未知”。

        3)如果服务器已加入“可信任网址”，并且已导入证书，则不提示任何信息，在用户毫无感觉情况下下载。如果没有加入“可信任网址“，控件可以正常下载但仍然不能正常使用，与是否签名无关。

问题：

１．是否可以不添加“可信任网址”。

２．数字签名的作用，授权证书与不授权证书的区别。

• 搜狐网站诚聘Java、PHP和C++工程师
• 北京: 千橡集团暨校内网诚聘软件研发工程师
• JavaEye问答大赛开始了！ 从6月23日 至 7月6日，奖品丰厚 ！
• 快来参加7月17日在成都举行的SOA中国技术论坛
• Oracle专区上线，有Oracle最新文章，重要下载及知识库等精彩内容，欢迎访问。

将index.html和upload.php文件保存到apache工作目录，例子使用安装目录

D:/Program Files/Apache Software Foundation/Apache2.2/htdocs/

AJAX 客户端页面代码： index.html

<html>
<body>
<h1>Ajax file upload sample</h1><br/><input id="uplaod" name="btn_send" type="button" value="上传测试"/>
<div id=result></div>
<SCRIPT LANGUAGE=JavaScript> 
// 上传函数 
function btn_send.onclick() { 
 data = ""
 spliter = "-------7d8d733180846"
 data = data + spliter + "\r\n"
 data = data + "Content-Disposition: form-data; name=\"photofile\"; filename=\"C:\\a.txt\"\r\n"
 // data = data + "Content-Type: image/pjpeg" + vbCrLf
 data = data + "Content-Type: text/plain" + "\r\n" + "\r\n"
 text = "My name is Wilson Lin."
 postLength = text.length + data.length + 2 + spliter.length + 4
 package = data + text + "\r\n" + spliter + "--\r\n"

 alert(package)
 // 把XML文档发送到Web服务器 
 var xmlhttp = new ActiveXObject("Microsoft.XMLHTTP"); 
 xmlhttp.open("POST","./upload.php",false); 
 xmlhttp.setRequestHeader("Content-Type", "multipart/form-data; boundary=-----7d8d733180846");
 xmlhttp.setRequestHeader("Content-Length", postLength);
 xmlhttp.send(package); 
 // 显示服务器返回的信息 
 result.innerHTML=xmlhttp.ResponseText;
} 
</SCRIPT> 

 </body>
</html>

PHP服务器端代码： upload.php

<?php
// $_FILES['photofile']:是获得上传图片的数组
// $uploadfile：存放地址
$uploadfile = "D:/Program Files/Apache Software Foundation/Apache2.2/htdocs/".$_FILES['photofile']['name'];
copy( $_FILES['photofile']['tmp_name'], $uploadfile );
echo "URL: <a href='http://localhost/".$_FILES['photofile']['name']."' target='_blank'>".$_FILES['photofile']['name']."</a><br/>";
?>
Upload successed!

• 搜狐网站诚聘Java、PHP和C++工程师
• 快来参加7月17日在成都举行的SOA中国技术论坛
• 北京: 千橡集团暨校内网诚聘软件研发工程师
• JavaEye问答大赛开始了！ 从6月23日 至 7月6日，奖品丰厚 ！
• Oracle专区上线，有Oracle最新文章，重要下载及知识库等精彩内容，欢迎访问。

一个信号，是一个信息，可以发送到运行的过程。

Signals can be initiated by programs, users, or administrators.信号可启动程式，使用者或管理员。

For example, to the proper method of telling the Internet Daemon (inetd) to re-read its configuration file is to send it a SIGHUP signal.举例来说，以适当的方法告诉互联网守护进程 （ inetd的） ，以重看其配置文件，是发送一个sighup信号。

For example, if the current process ID (PID) of inetd is 4140, we would type:举例来说，如果当前的进程ID （ PID控制）的inetd的是4140年，我们会类型：

 kill -SIGHUP 4140 

Another common use of signals is to stop a running process.另一种普遍使用的信号是停止一个运行的过程。 To stop the inetd process completely, we would use this command:停止inetd的进程完全中，我们会用这个命令：

 kill 4140 

By default, the kill command sends the SIGTERM signal.默认情况下，杀死指挥移送sigterm信号。 If SIGTERM fails, we can escalate to using the SIGKILL signal to stop the process:如果sigterm失败的话，我们可以升级使用sigkill信号，以阻止过程：

 kill -9 4140 

Because SIGKILL cannot be handled, stopping a process with SIGKILL is generally considered a bad idea.因为sigkill不能处理，制止过程中与sigkill被普遍认为是一个坏主意。 Using SIGKILL prevents a process from cleaning up after itself and exiting gracefully.用sigkill阻止一个进程，从清理后，本身并退出缓慢下降。

Handling Signals信号处理

Each Unix signal has a default set of effects on a Unix program.每个Unix信号具有默认设置的效果上的Unix程序。 Programmers can code their applications to respond in customized ways to most signals.程序员可以码及其应用响应定制的方式，以最信号。 These custom pieces of code are called signal handlers .这些习俗件代码是所谓的信号处理 。

Two signals are unable to be redefined by a signal handler.两路信号无法重新定义，由一个信号处理器。 SIGKILL always stops a process and SIGSTOP always moves a process from the foreground to the background. sigkill总是站有一个过程， sigstop总是一个过程，从前台到后台。 These two signals cannot be "caught" by a signal handler.这两个信号不能被"捕获"的一个信号处理器。

FreeBSD Signals

Signal Name	Signal Number	Signal Description
SIGHUP	1	Terminal line hangup
SIGINT	2	Interrupt program
SIGQUIT	3	Quit program
SIGILL	4	Illegal instruction
SIGTRAP	5	Trace trap
SIGABRT	6	Abort
SIGEMT	7	Emulate instruction executed
SIGFPE	8	Floating-point exception
SIGKILL	9	Kill program
SIGBUS	10	Bus error
SIGSEGV	11	Segmentation violation
SIGSYS	12	Bad argument to system call
SIGPIPE	13	Write on a pipe with no one to read it
SIGALRM	14	Real-time timer expired
SIGTERM	15	Software termination signal
SIGURG	16	Urgent condition on I/O channel
SIGSTOP	17	Stop signal not from terminal
SIGTSTP	18	Stop signal from terminal
SIGCONT	19	A stopped process is being continued
SIGCHLD	20	Notification to parent on child stop or exit
SIGTTIN	21	Read on terminal by background process
SIGTTOU	22	Write to terminal by background process
SIGIO	23	I/O possible on a descriptor
SIGXCPU	24	CPU time limit exceeded
SIGXFSZ	25	File-size limit exceeded
SIGVTALRM	26	Virtual timer expired
SIGPROF	27	Profiling timer expired
SIGWINCH	28	Window size changed
SIGINFO	29	Information request
SIGUSR1	30	User-defined signal 1
SIGUSR2	31	User-defined signal 2
SIGTHR	32	Thread interrupt

Solaris Signals

Signal Name	Signal Number	Signal Description
SIGHUP	1	Hangs up
SIGINT	2	Interrupts
SIGQUIT	3	Quits
SIGILL	4	Illegal instruction
SIGTRAP	5	Trace trap
SIGABRT	6	Used by abort
SIGEMT	7	EMT instruction
SIGFPE	8	Floating-point exception
SIGKILL	9	Kill (cannot be caught or ignored)
SIGBUS	10	Bus error
SIGSEGV	11	Segmentation violation
SIGSYS	12	Bad argument to system call
SIGPIPE	13	Writes on a pipe with no one to read it
SIGALRM	14	Alarm clock
SIGTERM	15	Software termination
SIGUSR1	16	User-defined signal 1
SIGUSR2	17	User-defined signal 2
SIGCHLD	18	Child status change alias (POSIX)
SIGPWR	19	Power-fail restart
SIGWINCH	20	Window size change
SIGURG	21	Urgent socket condition
SIGPOLL /SIGIO	22	Pollable event occurred or Socket I/O possible
SIGSTOP	23	Stop (cannot be caught or ignored)
SIGTSTP	24	User stop requested from TTY
SIGCONT	25	Stopped process has been continued
SIGTTIN	26	Background TTY read attempted
SIGTTOU	27	Background TTY write attempted
SIGVTALRM	28	Virtual timer expired
SIGPROF	29	Profiling timer expired
SIGXCPU	30	Exceeded CPU limit
SIGXFSZ	31	Exceeded file size limit
SIGWAITING	32	Process' LWPs are blocked
SIGLWP	33	Special signal used by thread library
SIGFREEZE	34	Special signal used by CPR
SIGTHAW	35	Special signal used by CPR
SIGCANCEL	36	Thread cancellation signal used by libthread
SIGLOST	37	Resource lost
SIGRTMIN	38	Highest priority real-time signal
SIGRTMAX	45	Lowest priority real-time signal

• 快来参加7月17日在成都举行的SOA中国技术论坛
• Oracle专区上线，有Oracle最新文章，重要下载及知识库等精彩内容，欢迎访问。
• JavaEye问答大赛开始了！ 从6月23日 至 7月6日，奖品丰厚 ！
• 搜狐网站诚聘Java、PHP和C++工程师
• 北京: 千橡集团暨校内网诚聘软件研发工程师

• 北京: 千橡集团暨校内网诚聘软件研发工程师
• JavaEye问答大赛开始了！ 从6月23日 至 7月6日，奖品丰厚 ！
• 搜狐网站诚聘Java、PHP和C++工程师
• Oracle专区上线，有Oracle最新文章，重要下载及知识库等精彩内容，欢迎访问。
• 快来参加7月17日在成都举行的SOA中国技术论坛