如果您計劃通過Internet銷售 MFC控件和ATL 控件，您應(yīng)該將其打包成簽署的小巧(Cabinet -CAB) 文件。簽署文件確保用戶下載您的控件時源代碼是安全的。一個CAB文件包含一個您的控件及其安裝信息(比如，都需要哪些動態(tài)鏈接庫DLL和OCX一起安裝)的壓縮版本。

　　創(chuàng)建和簽署CAB文件的工具包含于Visual C++ 5.0 光盤中的 CAB&SIGN 目錄下面。 該目錄下的公用程序在您安裝Visual C++時并不會自動地一起安裝，因此您必須將CAB&SIGN 目錄下面的內(nèi)容拷貝到您的硬盤驅(qū)動器中。

　　在簽署文件之前，您需要有一個軟件出版商證明書(Software Publisher Certificate)。您必須向證書發(fā)放機(jī)構(gòu)(Certification Authority)申請自己的證書。利用CAB&SIGN目錄下面的工具，您能夠創(chuàng)建一個用于測試的測試證明書，但是該證明書不能用于簽署發(fā)售的代碼。有關(guān)申請軟件出版商證明書的信息，請參考步驟 1 。

　　下面是創(chuàng)建簽署CAB文件的步驟 :

　　　1 獲得一個軟件出版商證明書 (您只需要這一次申請就可以永久使用)

　　　2 創(chuàng)建 CAB 文件

　　　3 簽署您的文件

　　　4 將簽署過的 CAB文件嵌入一個Web頁(可選項)獲得一個軟件出版商證明書

　　在簽署文件之前，您需要有一個軟件出版商證明書(SPC)。為此，您必須向證書發(fā)放機(jī)構(gòu)(Certification Authority)提出申請。在申請過程中，您必須生成一個密匙對，并向證書發(fā)放機(jī)構(gòu)提供證明信息，比如說您的名字、地址以及公共密匙。而且，您必須作出具有法律約束力的誓言：您不能也將不會發(fā)布您知道或者應(yīng)該知道其中包含了病毒的軟件，或者是惡意破壞用戶的機(jī)器或代碼。

　　有關(guān)如何得到軟件出版商證明書更詳盡的信息，請參考Signing Code with Microsoft's Authenticode。若要申請該證書，請參考 Digital Certificates for Authenticode ；若要創(chuàng)建一個測試證書來測試簽署文件，請參考Making A Test Software Publisher Certificate.

　　證書發(fā)放機(jī)構(gòu)生成一個符合工業(yè)標(biāo)準(zhǔn)X.509證書格式(包含版本3擴(kuò)展)的軟件出版商證明書 。該證書確定并且包含您的公共密匙，并以證書發(fā)放機(jī)構(gòu)存檔作為參考，把一個拷貝以電子郵件的方式返回給您。收到該證書之后，您應(yīng)該在所有要發(fā)布的、用私人密匙簽署的軟件當(dāng)中，包含一份該證書的拷貝。

獲得一個軟件出版商證明書

　　您可以使用Visual C++ 5.0 光盤中CAB&SIGN目錄下的 MAKECERT和 CERT2SPC 公用程序，做一個測試軟件出版商證明書。注意，該測試軟件出版商證明書對真正的軟件發(fā)布無效，但是能夠被用來測試您代碼的簽署。

　　比如，要做一個私人密匙文件MYKEY.PVK 和一個公司證書CERT.CER，則運(yùn)行公用程序MAKECERT，其命令如下:

C:\CAB&SIGN\MAKECERT
-u: MyKey
-n: CN = MySoftwareCompany
-k: MYKEY.PVK CERT.CER

　　MyKey 是您的密匙名，MySoftwareCompany 是您的公司名。注意公用程序 MAKECERT 在命令行選項中區(qū)分大小寫，因此您必須使用小寫的-u、-n以及-k；-n選項的值必須是大寫的CN=。

　　做一個名為CERT.SPC測試軟件出版商證明書，則運(yùn)行公用程序CERT2SPC，命令如下:

C:\CAB&SIGN\CERT2SPC C:\CAB&SIGN\ROOT.CER CERT.CER CERT.SPC

　　注意CERT.SPC文件是利用您剛使用MAKECERT創(chuàng)建的CERT.CER文件以及CAB&SIGN目錄下面的ROOT.CER文件創(chuàng)建的 。

　　創(chuàng)建一個 CAB文件

　　這一部分描述如何創(chuàng)建能在互連網(wǎng)上分派ATL和MFC組件的CAB文件。如果您要了解有關(guān)CAB文件的更多信息，請參考Cabinet文件參考書目(File Reference)，該文件位于平臺軟件開發(fā)工具包(Platform SDK，包含在Visual C++ 5.0聯(lián)機(jī)文檔中)的設(shè)置和系統(tǒng)管理服務(wù)(Setup and System Management Services)部分的\Setup API\Overview\Cabinet Files目錄下面。

　　創(chuàng)建一個 CAB文件:

　　創(chuàng)建一個INF文件。

　　運(yùn)行公共例程CABARC(在光盤上的CAB&SIGN目錄中)。例如:

C:\CAB&SIGN\CABARC -s 6144
n MYCTL.CAB NEEDED1.DLL NEEDED2.DLL MYCTL.OCX MYCTL.INF

　　CABARC 創(chuàng)建了一個名為MYCTL.CAB的CAB文件。

　　您必須在您的源文件(INF、OCX以及DLL文件)目錄下面運(yùn)行CABARC。存檔在CAB 文件中的文件需要在命令行列出，次序同它們在INF文件中的完全一致。在上例中，INF文件的列出次序是NEEDED1.DLL，然后 是NEEDED2.DLL，最后是MYCTL.OCX。

　　-s選項為代碼簽署保留空間。n 命令指定您想創(chuàng)建的是CAB文件。CABARC 命令和選項的說明可以查看，其方式是在命令行鍵入CABARC:

　　C:\CAB&SIGN\CABARC

創(chuàng)建一個INF文件

　　INF文件是一個文本文件，指定運(yùn)行控件所需要下載或者呈交的文件(比如DLL或者其它OCX)。一個INF文件就捆綁了CAB壓縮文件所有的必須文件。 缺省情況下，與現(xiàn)有硬盤中文件版本號相同的文件不被下載。要了解有關(guān)INF文件及其選項(包括如何創(chuàng)建獨(dú)立于平臺的INF文件)的詳細(xì)情況，請參考萬維網(wǎng)站Packaging Component Code for Automatic Download，或者參考平臺軟件開發(fā)工具包(Platform SDK，包含在Visual C++ 5.0聯(lián)機(jī)文檔中)的設(shè)置和系統(tǒng)管理服務(wù)(Setup and System Management Services)部分的\Setup API\Overview\INF Files目錄下的內(nèi)容。

　　作為示例，下面的INF是用來為ATL多邊形控件創(chuàng)建一個CAB文件的。 您可以通過從Visual C++ 5.0光盤下載ATL POLYGON示例程序來創(chuàng)建POLYGON.DLL，并創(chuàng)建一個最小版本。創(chuàng)建該最小版本另外需要一個DLL即 ATL.DLL。ATL.DLL要先于POLYGON.DLL注冊，因此首先把ATL.DLL 放置到INF當(dāng)中。

; Sample INF file for POLYGON.DLL
[version]
; version signature (same for both NT and Win95) do not remove
signature="$CHICAGO$"
AdvancedINF=2.0

[Add.Code]
polygon.dll=polygon.dll
atl.dll=atl.dll

; needed DLL
[atl.dll]
file-win32-x86=thiscab
FileVersion=2，00，0，7024
DestDir=11
RegisterServer=yes

[polygon.dll]
file-win32-x86=thiscab
clsid={4CBBC676-507F-11D0-B98B-000000000000}
FileVersion=1，0，0，1
RegisterServer=yes
; end of INF file

　　該INF指定了系統(tǒng)需要安裝特定版本的ATL.DLL。如果系統(tǒng)中還沒有該文件，則需要從和該INF一起創(chuàng)建的CAB文件下載。"thiscab" 是一個關(guān)鍵字，意指包含該INF的CAB文件。您也可以從網(wǎng)上下載所需要的DLL文件，只要指定一個HTTP 網(wǎng)址即可，絕對路徑或者相對路徑都可以，比如:

　　file-win32-x86=http://www.mysite.com/mydir/NEEDED.DLL

　　關(guān)鍵字"file-win32-x86" 指定平臺是 x86。

　　得到一個文件的版本號的過程是：在Windows NT或者Windows 95 Explorer中右鍵點(diǎn)擊該文件；從彈出列表中選擇Properties，然后在接著彈出的對話框中選擇版本標(biāo)簽。有時，您可能需要在文件版本中插入一個額外的0 。比如，對話框中顯示ATL.DLL的版本號是2.00.7024，在INF文件中則變?yōu)?，00，0，7024 。

　　"DestDir"指的是裝載目錄或者文件的地址: 11 指定為系統(tǒng)目錄 WINDOWS/SYSTEM 或者 WINNT/SYSTEM32; 10 規(guī)定為窗口目錄、WINDOWS或者WINNT。如果沒有指定DestDir(典型情況)，則代碼從固定的OCCACHE目錄裝載。

　　"clsid" 指的是要安裝控件的CLSID。




　　創(chuàng)建 INF文件后，再運(yùn)行CABARC公用程序(在Visual C++ 5.0光盤上的CAB&SIGN目錄中)創(chuàng)建CAB文件。您必須在您的源文件目錄下面運(yùn)行CABARC。存檔在CAB 文件中的文件需要在命令行列出，次序同它們在INF文件中完全一致。比如，從上面的INF文件為多邊形控件做一個CAB文件，需要使用下面的命令 :

　　C:\CAB&SIGN\CABARC -s 6144 POLYGON.CAB ATL.DLL POLYGON.DLL POLYGON.INF

　　該CAB文件包含ATL.DLL和POLYGON.DLL的壓縮版本，以及將它們展開到POLYGON.INF 文件所需要的信息。

　　有關(guān)創(chuàng)建一個下載MFC控件的CAB文件的示例，請參考MFC 4.2b Component Download Information.您需要包含在MFC控件中的DLL文件有MSVCRT.DLL，MFC42.DLL以及 OLEPRO32.DLL。

簽署一個CAB文件

　　使用Code Signing Wizard簽署一個CAB文件:

　　1. 運(yùn)行公用程序 SIGNCODE (在Visual C++ 5.0光盤的CAB&SIGN 目錄下)，啟動Code Signing Wizard。

　　　 C:\CAB&SIGN\SIGNCODE

　　2. 在Code Signing Wizard對話框當(dāng)中，點(diǎn)擊Next前進(jìn)到下一頁。

　　3. 在您想簽署那一個程序? 編輯框中，鍵入您想簽署的CAB文件。

　　4.在您想在證書中使用什么名字? 編輯框中，鍵入您想在證書中使用的名字。


　　5. 點(diǎn)擊Next，前進(jìn)到下一頁。

　　6. 在 您想將該程序簽署在哪一個軟件開發(fā)商證書下面? 編輯框中，鍵入軟件開發(fā)商證書(SPC)文件名。

　　7. 在您要在該證書的哪一個文件中查找密碼、密匙? 編輯框中，鍵入私人密匙(PVK)文件名。

　　8. 連續(xù)兩次點(diǎn)擊 Next前進(jìn)到最后一頁。

　　9.點(diǎn)擊Sign，簽署CAB 文件。您的文件將被數(shù)字化簽署。

　　您可以不使用CAB文件直接簽署您的DLL和OCX 。CAB文件的好處在于它是壓縮的，而且，如果和INF文件一起使用，可以將所有必要代碼捆綁在一起。

　　將簽署過的 CAB文件嵌入一個Web頁

　　ATL和MFC控件使用標(biāo)簽嵌入網(wǎng)頁。在標(biāo)簽，您需要為該控件指定三個屬性 :

　　　ID - 控件名稱

　　　CLASSID - 控件的CLSID

　　　CODEBASE - 下載控件的位置。CODEBASE 可以指向許多不同的文件類型。

　　　CODEBASE可以直接指向一個OCX 文件或者DLL文件:

CODEBASE="http://www.mysite.com/mydir/polygon.dll#version=1，0，0，1"

　　因為這僅僅完成了DLL或OCX文件的下載和安裝，任何必要的DLL支持必須已經(jīng)裝載到了客戶機(jī)上。

　　如果您在CAB文件中包含了選項版本號，它應(yīng)該指向要下載的控件。例如，如果POLYGON.DLL有一個版本號1，0，0，1，則CAB文件的版本號也必須是1，0，0，1:

CODEBASE="http://www.mysite.com/mydir/polygon.cab#version=1，0，0，1"

　　如果您沒有包含選項版本號，則不能替換同一個組件(如果它們出現(xiàn)在客戶機(jī)上的話)的老版本號。