我已经创建了一个自签名证书并签署了我的 ActiveX。我按照本主题中的步骤进行操作。（如何为 Windows 上的代码签名创建自签名证书？）
一个区别是我的可执行文件来自 MSI 包。所以我使用 signtool 对 MSI 文件和 MSI 内的所有其他 DLL/Exe 进行签名。
我将证书导入到受信任的根存储。当我点击下载 MSI 时，我可以看到发布者是正确的，而不是“未知发布者”。IE 允许我下载和运行 MSI 文件，但是当我尝试调用我的 ActiveX 时，IE 会阻止它。（错误：自动化服务器无法创建对象）
我发现一些网站提到我必须设置CN =“我的网站URL”，我应该为“localhost”设置什么？
我的activeX将用于Intranet网络，所以我不想从那些CA购买证书。
请帮忙。谢谢你。