首先要有工具包，包括以下几个软件： makecert.exe 制作cer格式的证书，即X.509证书，同时可以创建私钥 cert2spc.exe 将cer格式证书转换成spc格式证书，即PKCS #7证书 signcode.exe 将证书签署到ocx上去 chktrust.exe 检查签署证书后的ocx是否正确 还有一个certmgr.exe，是管理证书用的。可以从这里面导出root.cer来， 网上很多文章写到这个证书，但是在VC的安

COM技术内幕源码，可以帮助学习COM/DCOM朋友掌握com的编程及其内幕原理-COM insider source can help COM/DCOM friends master com programming and insider Principle