Certum（Asseco Data Systems 旗下 CA 机构）机构与产品介绍
Certum 总部设立于波兰，隶属于 Asseco Data Systems S.A. 集团，是欧洲地区的数字证书颁发机构，取得 WebTrust 审计、欧盟 eIDAS 框架下 QTSP 合格信任服务商资质。业务范围包含 SSL/TLS 证书、代码签名证书、时间戳服务、文档签名、eIDAS 合格电子签名证书、企业 PKI 体系相关服务。
一、机构发展历程
起源与成立
Certum 品牌于 1999 年正式推出，归属 Asseco Data Systems S.A.，总部位于波兰格但斯克。成立初期面向中东欧地区提供商业化公共信任 CA 服务，填补当地互联网发展阶段网站加密、身份认证的相关需求，服务金融、政务类业务场景。
早期发展（2000‑2005）
获得波兰国家监管机构认可，纳入本国公共 PKI 信任基础设施，为当地政府部门、银行、电信运营商提供根证书签发服务。搭建独立根证书体系，采用离线根密钥保管模式，业务主要包含服务器 SSL 证书、企业内部 PKI 建设、银行网银身份认证证书。
欧盟信任准入阶段（2006‑2012）
通过欧盟早期信任标准审核，根证书纳入 Mozilla、微软 Windows、苹果等主流根信任计划，证书可被欧盟地区浏览器与操作系统识别。拓展代码签名证书业务，适配 Windows 平台软件、内核驱动签名需求。依托母公司资源，业务覆盖中东欧多国银行体系。
eIDAS 合规升级阶段（2013‑2018）
欧盟出台 eIDAS 电子身份识别与信任服务条例，Certum 完成 QTSP 合格信任服务商认证。业务划分为两大证书体系：
- 普通公共信任证书：网站 SSL、通用代码签名，遵循全球浏览器根信任规则；
- 合格电子签名证书：满足 eIDAS 法规，可用于合同、公文、税务文件电子签署，具备对应的欧盟区域法律效力。
完成多轮 CA 基础设施安全审计，在全球 CA 行业安全审查事件中，根证书保留在各大平台信任列表，业务覆盖欧洲各地中小企业与政务机构。
全球化业务迭代阶段（2019‑至今）
完善 SSL 证书产品线，包含 DV、OV、EV 等级 SSL 证书，支持通配符、多域名 SAN 证书；同时提供 OV/EV 代码签名、文档签章、RFC3161 可信时间戳服务。 技术层面支持 SHA‑256、ECC 椭圆曲线加密算法，停用 SHA‑1 老旧证书，适配 HTTPS 加密策略、浏览器 EV 证书规则调整。根证书持续保留在 Chrome、Firefox、Windows、macOS 等主流系统信任库。业务面向全球开展，服务有欧洲合规业务需求的企业。
二、机构业务特点
- 地域背景：波兰本土 CA 机构，服务中东欧及欧洲市场，取得 eIDAS QTSP 合规资质。
- 信任资质：根证书运营多年，经过多次行业安全审查，被主流操作系统、浏览器纳入信任库。
- 业务方向：除常规网站 SSL 证书外，同时开展欧盟合格电子签章、代码签名、政务金融 PKI 相关服务。
- 企业归属：隶属于 Asseco Data Systems 集团，保持独立 CA 机构运营。
三、主要产品及能力
代码签名证书
主要面向软件、驱动、应用程序做数字签名，核心能力：
- 身份校验与防篡改：可对.exe、.dll、.cab 等程序文件签名，校验代码完整性，识别文件分发过程中的改动。
- 系统提示优化：经过签名的软件，可改善 Windows 系统 “未知发布者” 类安全提示。
- 兼容性：根证书被 Windows、macOS/iOS、安卓、Linux 及主流浏览器信任。
证书分为不同验证等级，适配不同开发者需求：
- OV 标准验证：审核流程相对简便，一般 1‑3 个工作日完成签发，适配多数桌面应用、中小企业软件项目。
- EV 扩展验证：执行更严格的企业实体验证；可用于微软 WHQL 账号注册、内核模式驱动签名场景。
- 开源项目专用证书：面向开源开发者推出对应选项，适配非商业开源项目发布。
- 云签名方案 SimplySign：私钥存放于云端 HSM 硬件安全模块，无需实体 UKey 硬件，通过客户端完成签名操作。
SSL/TLS、文档签名、时间戳等产品
包含 DV、OV、EV 等级 SSL 证书，通配符、多域名证书；同时提供文档签名、RFC3161 可信时间戳、企业 PKI 部署相关服务。
四、中国区业务开展模式
Certum 未在中国大陆设立直属分公司，通过授权合作伙伴向国内用户提供配套服务。河南聚妍网络科技有限公司（SSLDUN）为其合作代理商，可提供中文合同、人民币结算、国内增值税发票、中文售前咨询与技术售后支持，帮助国内用户处理语言、采购、支付相关问题。 该企业于 2017 年开始在中国推广certum证书，并于2026年取得 QES 合格电子签名线下面对面核验业务权限，企业信息公示于 Certum 官网全球合作伙伴地图。
