ActiveX Control에 디지털 서명하기

1. 우선은 *.cab 나 *.ocx 파일이 있어야 합니다.

 (앞으로 *는 test로 하겠습니다. - 제가 test로 시험을 해서...)

 cab나 ocx는 vb를 통해 만드는 방법이 많이 있으므로 생략하겠습니다.

2. test.lpk 화일 만들기

 lpk 파일을 만들기 위해서는 lpktool.exe 란 프로그램이 필요합니다.

 (마이크로소프트 사이트나 기타 사이트에 많이 있습니다.)

 

 압축을 푼 후 lpk_tool.exe 파일을 실행시키면 리스트 박스가 두개 나타나죠?

 왼쪽의 리스트 박스는 레지스트리에 등록된 목록입니다.

 등록명은 프로젝트명.클래스명 으로 나와 있습니다.

 (저의 경우는 test.usercontrol1으로 나와있더군요)

 만약 레지스트리에 등록이 않되어있다면 regsvr32 명령으로 먼저 등록하시구요..

 (다른곳은 test.lpk파일을 나중에 만들던데, 나중에 만들면 이상이 생기더군요..

  다음에 htm파일에 param 태그를 고치는 부분이 있는데, 이것을 하려면 보안 인증 

  전에 먼저 lpk파일을 작성해야 합니다.)

 그리고 만들어진 test.lpk 파일을 가지고 이미 만들어진(vb로 만드셨다면 test.cab

 파일과 test.htm파일이 만들어지죠?) test.htm파일의 param 태그 부분을 고칩니다.

 원본         : <PARAM NAME="LPKPath" VALUE="LPKfilename.LPK">

 고치고 난 후 : <PARAM NAME="c:\test\" VALUE="test.LPK">

 lpkpath부분은 lpk파일이 들어있는 곳의 풀패스를 적어야 합니다.

3. 이제는 그 문제가 많던 보안 부분의 해결입니다.

  (참고로 저는 델파이 사이트에서 어느분이 해결한 부분을 제가 다시 적용해서 적습니다.)

 마이크로소프트 사이트나 기타 사이트에 codesign.exe파일이나 inetsdk.exe파일이 

 있습니다. 두 파일은 모두 똑 같으므로 둘 중 하나만 받아서 사용하세요..

 압축을 풀고 다음과 같이 실행합니다.(명령프롬프트에서 하시는게 젤 편해요..)

 (앞으로 나올 *.pvk, *.cer, *.spc파일의 이름은 아무렇게나 해도 상관이 없고, 

  확장자만 잘 지키세요)

 ㄱ. 먼저 해당 디렉터리로 갑니다.(inetsdk\bin까지)

 ㄴ. SETREG 1 True

 ㄷ. MAKECERT -n "CN=금명식의 보증서" -sv Test.Pvk Test.Cer

          - "cn="금명식의 보증서"부분은 아무 말이나 상관 없어요..

 ㄹ. [Create Private Key Password] 대화상자가 뜨며 암호를 요구하면 아무거나 

   입력한다. 단 기억할 수 있는 암호로... (암호를 두번 물어보는데 - 기억으로는 

   sub암호까지 - 모두 같은 암호를 입력한다.)

 ㅁ. CERT2SPC Test.cer Test.spc

 ㅂ. 다시 대화상자가 뜨며 암호를 요구하면 아까 암호를 넣는다.

     (저의 경우는 한번도 안물어 보네요..)

 ㅅ. SIGNCODE -spc Test.spc -v Test.Pvk -n "Test" c:\test\Test.cab (여기서 

   Test.OCX는 내가 만든 OCX의 이름으로 대체하면 된다. 이름을 대체할때 파일이 

   저장된 풀 패스를 쓰세요)

 ㅇ. 또 대화상자가 뜨며 암호를 물어보면 아까 그 암호를 또 넣는다.

     (이것도 안물어 보는 경우가 있다는 사실...)

 위와 같이 해서 모두 성공하셨다면

 (참고로 ㄴ, ㄷ(ㄹ),ㅁ(ㅂ) 을 하게 되면 모두 succeeded란 메세지가 뜨고, ㅅ을 

  성공하게 되면 warning : this file is signed, but not timestamped. succeeded

  란 말이 나오게 되는데 별 문제 없는것 같더라구요..)

4. 이제 체크를 해 볼까요?

 아직 명령프롬프트를 종료 안했죠?

 그 상태에서 

  chktrust test.cab

 를 합니다. 그러면 어떤 메세지 박스가 뜨죠?

 그게 웹에서 다운 받기 전의 박스입니다.

 그러면 이제 모두 성공했어요..(참고로 전 3번의 방법으로 모두 test.ocx파일까지 

 했습니다.-다른 분이 "ㅅ"부분만 다시 하면 됐었다고 하는데, 불안해서리.. )

5. 이제는 탐색기에서 inetsdk\bin폴더를 보시면 test.cer이란 파일이 만들어져 있죠..

 

 test.cer이란 파일을 실행시키면 보안 인증서를 얻을 수 있습니다.

 다른건 다 참고로 보는 것이고 "일반탭에서-보증서 설치 버튼"을 누르세요..

 그리고  계속 "다음-다음-마침..."

 그럼 보증이 되었대요...

 이제 server가 된 컴퓨터에서는 레지스트리에 등록이 되어있어 시험은 못하고, 

 다른 컴퓨터로 이 곳으로 연동한다면 원하는 결과를 볼 수 있을 꺼예요...