Internet Explorer 阻止自签名 ActiveX

Question

我已经创建了一个自签名证书并签署了我的 ActiveX。我按照本主题中的步骤进行操作。 （如何创建用于在 Windows 上进行代码签名的自签名证书？）

其中一个区别是我的可执行文件位于 MSI 包中。因此，我使用signtool 对 MSI 文件以及 MSI 内的所有其他 DLL/Exe 进行签名。

我将证书导入到受信任的根存储中。当我单击下载 MSI 时，我可以看到发布者是正确的，并且不是“未知发布者”。 IE 允许我下载并运行 MSI 文件，但是当我尝试调用 ActiveX 时，IE 会阻止它。 （错误：自动化服务器无法创建对象）

我发现一些网站提到我必须设置 CN =“我的网站 URL”，我应该为“localhost”设置什么？

我的activeX将用于Intranet网络，所以我不想从那些CA购买证书。

请帮忙。谢谢。