In poche parole ...

1) devi acquisire un certificato - ne esistono di vari livelli - da una autorità CA come la Verisign (naturalmente pagandolo ...); un elenco di CA lo trovi qui;

2) utilizzi un tool apposito che esiste nell'ActiveX SDK (da scaricare da MS), per firmare l'ActiveX;

3) lo distribuisci;