Certum OV Cloud、EV Cloud 均为 SimplySign 云端代码签名证书，无硬件 UKey，密钥托管于 Certum 云端，不支持私钥本地导出。SSLDUN 作为授权服务商，支持两种身份核验方案供申请人自主选择：持有护照时，可选择护照在线原件扫描核验，也可上传手持护照照片；没有护照的情况下，可上传手持身份证正面、背面照片完成核验。本文完整说明适用范围、提交材料、全流程操作以及核验注意要点。
一、适用证书类型
- Certum OV Cloud 云端代码签名证书（企业 OV）
- Certum EV Cloud 云端代码签名证书（企业 EV）
说明：全部采用 SimplySign 云端虚拟密钥方案，无需硬件加密狗；护照 / 身份证仅用于申请人个人身份核验，企业主体资质仍需要配套企业资料完成组织审核。
二、材料清单（二选一：护照核验 / 身份证核验）
✅ 方案 A：使用护照核验（两种方式任选其一）
方式 1：邮件链接在线摄像头扫描护照原件（系统实时采集） 方式 2：上传手持护照照片文件 配套材料：
- 营业执照清晰扫描件；
- 护照原件（上面两种方式二选一即可）；
- 申请人非企业法人：需提供 Certum 官方固定模板英文授权书，签字并加盖企业公章；申请人是法人则无需此授权书。
✅ 方案 B：无护照，使用身份证核验
配套材料：
- 营业执照清晰扫描件；
- 手持身份证正面照片 + 手持身份证背面照片，一共两张，可以加多重水印；
- 申请人非企业法人：需提供 Certum 官方固定模板英文授权书，签字并加盖企业公章；申请人是法人则无需此授权书。
✅ EV 企业证书额外要求
在上面 OV 对应方案全部材料基础上，额外提供：企业注册地址证明（近 3 个月房租 / 水费 / 电费发票，地址信息必须和营业执照注册地址保持一致）。
三、完整签发步骤
步骤 1：SSLDUN 平台下单并支付
登录 SSLDUN 官网，选择 Certum OV Cloud 或 EV Cloud 云端代码签名证书，提交订单完成付款。 在证书管理模块填写企业相关资料，生成 Certum 官方订单；Certum 系统会向订单预留邮箱自动发送订单通知，同时发送护照在线核验入口链接（如果提供手持护照或手持身份证上传则可以忽略此在线护照认证）。
重点：下单后请提前确定核验方式：有护照选护照通道（在线扫描原件 OR 上传手持护照）；无护照则选择身份证通道，上传手持身份证正反面。不要同时提交护照、身份证两套材料，避免审核流程冲突。
步骤 2：完成身份核验（分两种通道）
通道 1：护照核验（二选一）
选项① 在线摄像头扫描护照原件（推荐） 建议优先使用手机浏览器打开邮件内核验链接，电脑摄像头识别通过率较低。
- 核对页面内申请人英文姓名：必须和护照机读区印刷拼音完全一致，拼写、空格、连字符均不可自行修改；
- 证件类型选择护照原件，走现场拍摄扫描链路；
- 根据页面指引现场拍摄护照个人信息原件页，要求页面四角完整入镜，文字清晰，无反光、无遮挡；禁止上传截图、二次翻拍图片、扫描件；
- 按系统指引完成活体人脸核验，执行眨眼、转头等动作，系统自动比对现场人脸和护照头像；
- 提交核验，核验结果自动回传 Certum 审核后台。
选项② 上传手持护照照片 如果不方便在线实时摄像头扫描，可选择文件上传模式：准备本人手持护照信息页原图，人脸清晰露出，护照信息页全部文字、号码无遮挡、无反光，原图上传系统。同样会做人员人像比对。
通道 2：无护照，手持身份证核验
选择身份证核验通道，准备两张照片：
- 申请人本人手持身份证正面照片；
- 申请人本人手持身份证背面照片； 要求：人脸清晰，身份证四角完整、文字清晰，无遮挡、反光、美颜滤镜，原图上传，不接受复印件、截图。
步骤 3：SSLDUN 服务商预审
SSLDUN 后台同步获取订单状态，提前校验企业资质文件、授权书格式、信息一致性，提前排查错误，减少 Certum 官方驳回补件的概率。
步骤 4：Certum 官方组织资质审核
- OV 证书：核验工商主体信息、申请人授权关系；材料齐全情况下，审核耗时约2 小时～1 个工作日。
- EV 证书：除基础资质外，额外做企业注册地址核验、企业电话回访；审核周期1‑2 个工作日。
步骤 5：证书签发与 SimplySign 账号激活
个人身份核验与企业组织审核全部通过，证书下发至申请人 SimplySign 云端虚拟卡。申请人邮箱收到激活通知邮件：
- 下载安装 SimplySign 桌面客户端或者手机 App；
- 完成 MFA 多因素二次验证绑定，保护云端签名密钥访问权限。
步骤 6：执行代码签名
通过 signtool 工具调用云端证书对程序文件签名，签名命令务必携带 Certum 官方时间戳，保证证书过期后，已经签名完成软件的签名状态依旧有效。
免费时间戳地址：http://time.certum.pl
签名完成后，可在文件属性‑数字签名中，验证发布者信息与时间戳有效性，确认无误后对外分发软件。
四、核验重点注意事项
- 邮件中的身份核验链接存在有效期，收到邮件请尽快操作；链接超时失效，需要联系 SSLDUN 客服重新推送。
- 核验方式只能选定一种：走护照通道就只用护照相关材料（在线扫描 / 手持护照上传二选一）；没有护照再走身份证通道，上传手持身份证正反面，不要混传。
- 在线扫描护照链路为实时摄像头采集原件，不可以直接上传扫描件；手持证件上传模式也必须是实拍原图，翻拍、截图会直接核验失败。
- 护照、身份证出现破损、信息涂改、证件过期等情况，会直接导致核验失败，需要更换有效证件再申请。
- 姓名信息务必和证件保持一致，护照核验以护照机读拼音为准，身份证核验以身份证上汉字为准。
常见问答
Q：代码签名是什么？ 代码签名是数字证书对 EXE、MSI、DLL、驱动等软件文件做数字签章，消除 Windows SmartScreen 未知发布者警告，证明软件来源未被篡改，是软件、驱动分发的基础安全凭证。
Q：代码签名和时间戳的区别？ 代码签名证明软件发布者身份与文件完整性；时间戳给签名附加可信时间，解决证书到期后旧签名失效告警，二者配合使用，certum官方提供免费时间戳。
Q：办理咨询渠道？ 选型、材料疑问可联系 SSLDUN 获取支持。