一、环境：
windows xp sp3
Microsoft VC++ 6.0
二、制作文件
打开iexpress.exe（windows提供的一个向导式cab制作工具，位置：C:\WINDOWS\system32）
选“创建新的自解压缩指定文件”，点“下一步”。
选“仅创建压缩文件（ActiveX安装）”，点“下一步”。
点“添加”将上边制作好的default.inf和getcertocx.ocx文件添加进来，点“下一步”。
选“不保存”，点“下一步”。
点“下一步”。
点“完成”退出向导，cab文件生成。
三、对文件进行签名
1、makecert -ss Print -n "CN=**公司" -sv c:\OcxPrint\Print.pvk -r c:\OcxPrint\Print.cer
其中sk-表示主题的密钥容器位置，ss-主题的证书存储名称， n-证书颁发对象，r-证书存储位置，-sv 导出私钥文件（为了签名使用）。注意：这个时候会让输入三次密码，三次要完全一致。
2、cert2spc c:\OcxPrint\Print.cer c:\OcxPrint\Print.spc
3、打开signtool.exe对cab文件进行签名。
点击下一步，输入：http://timestamp.verisign.com/scripts/timstamp.dll Print.CAB
参考：
http://www.cnblogs.com/rushoooooo/archive/2011/06/22/2087542.html
http://www.cnblogs.com/chinhr/archive/2008/02/25/1080775.html