【全自研】19 个工具、6 大分组：SSL 盾证书工具箱功能全拆解（tools.ssldun.com）

一句话定位：从"这张证书到底可不可信、还能撑多久"，到"这个 exe 签名有没有做对、这份 PDF 有没有被改过"，一条链路测完。全部本地运算，不调第三方检测接口。

• 🧰 19 个在线工具、6 个分组：部署检测、证书申请、代码签名、有效期管理、参考与诊断，外加"证书查验"公开验证页。

• 🆕 四项新能力已上线：代码签名证书部署检测、代码签名部署成功检查、QES 电子签章校验、批量证书监控，另有国密 SM2/SM4 算法工具箱。

• 🔐 本地优先运算：密钥生成、证书解析、签名验签都在本机完成，输入不落盘、不入库、不外发。

• 📄 报告可复核：可信性报告与到期报告带专属编号（SD- 开头，30 天内可复核），验证页带 VF- 编号、二维码与打印版。

• 🆓 全部免费、无需注册：不设次数限制，也不引导付费。

• 📊 底座是实测不是猜测：124 张本地根证书、0 个第三方检测接口，TLS 1.3 协议与套件实测。

1. 代码签名——软件、驱动、安装包发布前，证书能不能签、签完到底成不成功；

2. 电子签章——PDF 与 PKCS#7 签章是否有效、文件有没有在签署后被改过；

3. 规模化管理——一群域名怎么持续盯住到期与链状态，而不是靠人记。

五个工具串起来是一条完整的诊断线：测线上 → 验可信 → 查链 → 修链 → 对私钥。

• EKU 必须含 Code Signing（1.3.6.1.5.5.7.3.3）——只签服务器的 SSL 证书不能给软件签名，Windows 会直接拒绝；

• KeyUsage 必须含 Digital Signature——缺这一位，签名工具会报"密钥不可用于签名"；

• 算法要满足平台要求——Windows 10/11 与 macOS 已不接受 SHA-1 签名，RSA 建议 2048 位以上；

• 证书链是否完整、是否在有效期内——链不完整，签出来的文件在部分机器上仍显示"未知发布者"。

1. 是否真的存在 Authenticode 签名；

2. 按规范重算 PE 摘要，与签名中的 digest 比对——文件被改一个字节都会暴露；

3. 用签名者公钥解签，判断签名值是否有效、是否伪造；

4. 校验证书链与本地根库，并检测是否附加 RFC3161 时间戳。

• 解析 PKCS#7 SignedData 与 PDF /ByteRange，确认签名值与签名者证书齐全；

• 按 ByteRange 重新拼接被签名覆盖的字节，重算摘要与 messageDigest 比对——改字、改页、抽换附件都会暴露；

• 用签名者公钥验签，判断签名是否由该证书签发；

• 提取签名者主体与颁发机构，按本地根库逐级校验；

• 读取 signingTime 与 RFC3161 时间戳标识，判断证书过期后签名是否仍可追溯。

三个工具的关系：部署检测 = 发版前自检；部署成功检查 = 发版后验收；QES 校验 = 对外交付前的最后一眼。

1. 域名类检测：由本站服务器直连目标 443 端口完成握手，读取服务器真实返回的证书，不调用任何第三方检测接口，因此不存在"第三方接口挂了就测不出结果"的情况。

2. 材料类输入：证书、私钥、CSR、PE 文件、PDF 签章，只在本次请求的内存中解析，不写盘、不入库、不二次转发；CSR 生成的私钥留在本地浏览器，服务器不留存。

3. 信任判断：用本地 124 张根证书库验签，报告会列出链上每一张证书与失败原因，便于逐级核对。页面也如实说明：浏览器还会叠加 CT、吊销状态与自身策略，所以"链可信"不等于"浏览器一定不告警"——这种把边界讲清楚的做法，比笼统承诺可靠得多。

一、适用证书类型

1. Certum OV Cloud 云端代码签名证书（企业 OV）
2. Certum EV Cloud 云端代码签名证书（企业 EV）

说明：全部采用 SimplySign 云端虚拟密钥方案，无需硬件加密狗；护照 / 身份证仅用于申请人个人身份核验，企业主体资质仍需要配套企业资料完成组织审核。

二、材料清单（二选一：护照核验 / 身份证核验）

✅ 方案 A：使用护照核验（两种方式任选其一）

方式 1：邮件链接在线摄像头扫描护照原件（系统实时采集） 方式 2：上传手持护照照片文件 配套材料：

1. 营业执照清晰扫描件；
2. 护照原件（上面两种方式二选一即可）；
3. 申请人非企业法人：需提供 Certum 官方固定模板英文授权书，签字并加盖企业公章；申请人是法人则无需此授权书。

✅ 方案 B：无护照，使用身份证核验

配套材料：

1. 营业执照清晰扫描件；
2. 手持身份证正面照片 + 手持身份证背面照片，一共两张，可以加多重水印；
3. 申请人非企业法人：需提供 Certum 官方固定模板英文授权书，签字并加盖企业公章；申请人是法人则无需此授权书。

✅ EV 企业证书额外要求

在上面 OV 对应方案全部材料基础上，额外提供：企业注册地址证明（近 3 个月房租 / 水费 / 电费发票，地址信息必须和营业执照注册地址保持一致）。

三、完整签发步骤

步骤 1：SSLDUN 平台下单并支付

登录 SSLDUN 官网，选择 Certum OV Cloud 或 EV Cloud 云端代码签名证书，提交订单完成付款。 在证书管理模块填写企业相关资料，生成 Certum 官方订单；Certum 系统会向订单预留邮箱自动发送订单通知，同时发送护照在线核验入口链接（如果提供手持护照或手持身份证上传则可以忽略此在线护照认证）。

重点：下单后请提前确定核验方式：有护照选护照通道（在线扫描原件 OR 上传手持护照）；无护照则选择身份证通道，上传手持身份证正反面。不要同时提交护照、身份证两套材料，避免审核流程冲突。

步骤 2：完成身份核验（分两种通道）

通道 1：护照核验（二选一）

选项① 在线摄像头扫描护照原件（推荐） 建议优先使用手机浏览器打开邮件内核验链接，电脑摄像头识别通过率较低。

1. 核对页面内申请人英文姓名：必须和护照机读区印刷拼音完全一致，拼写、空格、连字符均不可自行修改；
2. 证件类型选择护照原件，走现场拍摄扫描链路；
3. 根据页面指引现场拍摄护照个人信息原件页，要求页面四角完整入镜，文字清晰，无反光、无遮挡；禁止上传截图、二次翻拍图片、扫描件；
4. 按系统指引完成活体人脸核验，执行眨眼、转头等动作，系统自动比对现场人脸和护照头像；
5. 提交核验，核验结果自动回传 Certum 审核后台。

选项② 上传手持护照照片 如果不方便在线实时摄像头扫描，可选择文件上传模式：准备本人手持护照信息页原图，人脸清晰露出，护照信息页全部文字、号码无遮挡、无反光，原图上传系统。同样会做人员人像比对。

通道 2：无护照，手持身份证核验

选择身份证核验通道，准备两张照片：

1. 申请人本人手持身份证正面照片；
2. 申请人本人手持身份证背面照片； 要求：人脸清晰，身份证四角完整、文字清晰，无遮挡、反光、美颜滤镜，原图上传，不接受复印件、截图。

步骤 3：SSLDUN 服务商预审

SSLDUN 后台同步获取订单状态，提前校验企业资质文件、授权书格式、信息一致性，提前排查错误，减少 Certum 官方驳回补件的概率。

步骤 4：Certum 官方组织资质审核

• OV 证书：核验工商主体信息、申请人授权关系；材料齐全情况下，审核耗时约2 小时～1 个工作日。
• EV 证书：除基础资质外，额外做企业注册地址核验、企业电话回访；审核周期1‑2 个工作日。

步骤 5：证书签发与 SimplySign 账号激活

个人身份核验与企业组织审核全部通过，证书下发至申请人 SimplySign 云端虚拟卡。申请人邮箱收到激活通知邮件：

1. 下载安装 SimplySign 桌面客户端或者手机 App；
2. 完成 MFA 多因素二次验证绑定，保护云端签名密钥访问权限。

步骤 6：执行代码签名

通过 signtool 工具调用云端证书对程序文件签名，签名命令务必携带 Certum 官方时间戳，保证证书过期后，已经签名完成软件的签名状态依旧有效。 免费时间戳地址：http://time.certum.pl

签名完成后，可在文件属性‑数字签名中，验证发布者信息与时间戳有效性，确认无误后对外分发软件。

四、核验重点注意事项

1. 邮件中的身份核验链接存在有效期，收到邮件请尽快操作；链接超时失效，需要联系 SSLDUN 客服重新推送。
2. 核验方式只能选定一种：走护照通道就只用护照相关材料（在线扫描 / 手持护照上传二选一）；没有护照再走身份证通道，上传手持身份证正反面，不要混传。
3. 在线扫描护照链路为实时摄像头采集原件，不可以直接上传扫描件；手持证件上传模式也必须是实拍原图，翻拍、截图会直接核验失败。
4. 护照、身份证出现破损、信息涂改、证件过期等情况，会直接导致核验失败，需要更换有效证件再申请。
5. 姓名信息务必和证件保持一致，护照核验以护照机读拼音为准，身份证核验以身份证上汉字为准。

常见问答

Q：代码签名是什么？ 代码签名是数字证书对 EXE、MSI、DLL、驱动等软件文件做数字签章，消除 Windows SmartScreen 未知发布者警告，证明软件来源未被篡改，是软件、驱动分发的基础安全凭证。

Q：代码签名和时间戳的区别？ 代码签名证明软件发布者身份与文件完整性；时间戳给签名附加可信时间，解决证书到期后旧签名失效告警，二者配合使用，certum官方提供免费时间戳。

Q：办理咨询渠道？ 选型、材料疑问可联系 SSLDUN 获取支持。

在跨境贸易、欧盟招投标、软件出海业务场景下，数字证书合规性直接决定文件、签章在欧盟区域的法律效力。 选择资质完整、官方可核验的服务商，是国内企业开展欧盟相关业务的重要前提。

Certum 是波兰老牌 CA 机构，同时为欧盟 eIDAS 合规 QTSP 可信服务提供商。 产品线完整覆盖：SSL/TLS 证书、代码签名证书、AES 高级电子签名（文档签名）、QES 合格电子签名证书、邮件 S/MIME 签名证书。

其中 QES 合格电子签名在欧盟全境具备等同于手写签名的法律效力。 AES 高级电子签名适合企业大批量文档签署，支持 Adobe AATL 信任列表，PDF 文档签名可信显示，无需硬件 U‑Key，支持云端批量签署，是外贸、涉外企业高频使用产品。

河南聚妍网络科技有限公司（品牌：SSLDUN）是 Certum 在中国官方合作伙伴，也是 Certum 指定国内 QES 合格电子签名证书线下面对面核验单位（授权编号 699/P/CC/2026）。

 本文基于 Certum 官方公开渠道，提供完整可落地的服务商资质核验操作步骤，无需依赖服务商单方面宣传，用户可自主核验合作授权真实性。

一、Certum 合作历程

SSLDUN 与 Certum 合作历程完整可追溯：

2017 年：开启 Certum 证书业务合作 河南聚妍网络科技有限公司（SSLDUN）面向国内企业提供 Certum SSL/TLS 证书、代码签名、邮件 S/MIME 签名证书咨询与办理服务。 早期 Certum 证书通过手工方式签发，为国内客户打通采购 Certum 原厂证书的稳定渠道。后续 Certum 代理商平台自动化功能逐步完善。

2022-10-06：签署带防伪电子签名的深度合作协议（编号 UPP/025/2022），开通官方 API 对接权限 双方签署具备防伪电子签名的正式深度合作合同，文件支持独立验证，具备更高的法律效力。 正式开放 Certum 代理商 API 接口，告别纯手工办理模式，支持订单自动提交、证书状态实时同步、证书自动下载、重签与续期接口调用，实现证书业务自动化流转，大幅缩短签发周期。 当期授权范围包含 SSL/TLS、代码签名、邮件签名证书。

2025‑05-05：升级全品类直签代理（授权编号 UPP/054/2025），新增 AES 高级电子签名授权 升级高级别直签代理，所有证书签发、业务对接直接连通 Certum 官网，新增 AES 高级电子签名业务权限。 重点完善 AES 高级电子签名国内落地服务，支持企业批量文档签署业务，进一步优化产品成本，减少中间流转环节，订单响应、售后对接效率大幅提升。

2026‑06‑23：获取 QES 线下核验专项授权（授权编号 699/P/CC/2026） Certum 签发专项 RA 授权文件，指定 SSLDUN 作为中国内地用户 QES 线下面对面实名认证核验单位。 可完成证件原件核验、人脸活体比对，核验结果加密回传 Certum 总部，流程完全符合 eIDAS 法规要求。 至此 SSLDUN 拥有 Certum 全品类产品销售与线下核验完整权限，覆盖 SSL、代码签名、AES 高级电子签名、QES 合格电子签名全部产品线。

2026‑07‑03：官方地图纯中文企业名称标注 SSLDUN 完成 Certum 全维度考核，成为 Certum 全球代理商地图中较早纯中文标注的合作企业（Partner Point）。 代表业务规模、服务能力、合规核验、运营资质获得 Certum 官方高度认可。

二、合作伙伴地图分步实操核验教程

Certum 官网全球合作伙伴地图，是官方对外公开的合作网点查询入口。 能够进入地图展示的服务商，均经过 Certum 多层资质审核，公示信息可作为了解其授权状态的参考渠道。 无需注册账号，浏览器直接访问 Certum 合作伙伴地图公开页面，2 分钟即可自主核验 SSLDUN 的官方点位信息。

访问官方合作伙伴地图页面： 浏览器打开 Certum 商店合作伙伴地图地址：https://shop.certum.eu/certum-reseller-points-map 页面无需登录注册即可浏览。 如果页面显示波兰语，使用浏览器翻译插件转换语言。 在顶部搜索框输入关键词 china 搜索，点击结果里的右侧数字，地图会展示全部中国区合作网点。 其中带有 Partner Point 的最左侧小房子标识即为河南聚妍网络科技有限公司 SSLDUN。

定位到中国郑州区域： 搜索框输入 China，或者直接输入城市 Zhengzhou，地图自动缩放定位。 注意图标区分：普通代理商和具备线下实名核验权限的 Partner Point 网点图标不一样。 SSLDUN 点位带有专属 Partner Point 标记，代表除全品类证书（含 AES 高级电子签名、QES、代码签名、SSL）销售之外，还可开展 QES 线下面对面身份核验业务。

核对点位核心信息完成确认： 点击郑州地区标记，弹出信息窗口，核对 3 项关键信息：

• 企业全称：河南聚妍网络科技有限公司

• 地理位置：中国郑州

• 标识：Partner Point

将页面展示联系方式，与 SSLDUN 公示线下核验网点地址「郑州市二七区京莎广场 A 座 1503」交叉比对，信息完全匹配即完成基础资质核验。

三、多维度补充核验，全链路资质可溯源

完成地图核验后，还可以通过授权文件、电子签名校验进一步确认完整授权链条。

1、三份可溯源官方授权编号

三份授权文件对应不同业务权限，编号均可在 Certum 官方体系溯源，均带有 Certum 高管的防伪电子签名：

• UPP/025/2022：2022 深度合作协议，开通 API 接口，授权 SSL、代码签名、邮件签名证书业务

• UPP/054/2025：2025 直签代理协议，升级全品类直签权限，新增 AES 高级电子签名业务授权

• 699/P/CC/2026：2026‑06‑23 QES 专项 RA 授权，国内 QES 线下面对面身份核验权限

2、授权 PDF 电子签名真伪校验

三份合作协议 PDF 嵌入 Certum 官方签发的高层管理人员防伪电子签名，是核验合作真实性的核心凭证。 使用 Adobe Acrobat 打开授权文档，查看签名面板，签名链可完整追溯至 Certum 可信根证书。 可直观验证文档未被篡改、签署主体为 Certum 官方高层管理人员，从根源上规避授权文件伪造风险。 其余后续授权文件同样附带 Certum 管理层电子签名，支持同样方式校验。 除此之外，公司内部宣传墙还展示了多张与 Certum 波兰总部人员的合影照片。

3、国内企业资质佐证

河南聚妍网络科技有限公司具备完整国内经营资质：营业执照、增值电信业务经营许可证。 拥有聚妍 ®、SSLDUN® 注册商标；网站完成互联网安全备案，全部资质可公开查验。 公司持续投入研发和重视客服满意度，结合客户关心的问题自主研发了多项系统。 在 2026 年被评为科技型中小企业，相关资质已在新华报业网等知名媒体报道公示。

四、QES 合格电子签名核验办理方式

线下当面核验

办理人本人携带证件原件前往官方核验网点（郑州市二七区京莎广场 A 座 1503）。 工作人员现场完成证件原件查验、人脸活体比对、签署意愿确认，留存完整合规核验记录。 核验数据加密提交 Certum 总部，生成符合欧盟 eIDAS 的 QES 合格电子签名，PDF 签章可显示可信绿标，在欧盟拥有和手写签名同等法律效力。 国内线下核验正常情况下 3‑18 小时即可完成签发。

远程视频核验

不方便前往郑州线下网点的客户，可以由 SSLDUN 协助预约 Certum 官方合规远程视频核验通道。 线上认证 1‑2 个工作日完成签发，远程核验与线下当面核验均为法规认可的合规办理路径。 用户可以根据地理位置自主选择办理方式。

补充说明：AES 高级电子签名证书（文档签名），在 2025 年升级直签代理后开放办理权限。 侧重企业大批量 PDF、Office 文档签署，支持不限次数签署、云端密钥，可远程身份核验，无需线下到场。 法律效力弱于 QES 合格电子签名，适合对内业务、普通涉外文档流转场景。 QES 合格电子签名适用于欧盟招投标、跨境签约、具备强法律等效手写签名诉求的业务场景，二者可按需选型搭配使用。

五、SSLDUN 本地化配套服务

作为 Certum 中国官方授权服务商，依托多年 Certum 证书服务经验，叠加 2022 年带防伪电子签名深度协议落地的 API 自动化能力。 在 2025 升级直签代理新增 AES 高级电子签名权限之后，SSLDUN 针对国内用户做全套本地化适配，完整覆盖 SSL、代码签名、AES 高级电子签名、QES 合格电子签名全产品线。

7×24 小时中文客服技术支持，处理证书选型、申请、材料预审、重签、续期、部署排错，支持 AES 批量签署业务咨询。 自研证照自动识别翻译系统，将 Certum 证书申请材料填写预审耗时由 30 分钟缩短到 3 秒。 提供 24 小时 4008831001 电话支持和微信客服轮班在线支持。

自动化运维能力：借助 Certum 官方 API 实现 SSL 证书到期自动感知、自动续签、自动部署。 DNS 解析自动化 API 接口，对接主流域名商、主机面板、CDN，实现无人值守运维，全部功能对 Certum 证书客户免费开放。 同时开放 AES、QES 电子签名相关 API 对接，方便企业业务系统集成。

适配国内财务流程：支持人民币结算、中文采购合同、增值税发票，规避海外官网直购的支付、语言、票据障碍。

证书原厂签发：所有证书直接从 Certum 系统签发，拒绝贴牌。 代码签名、AES 高级电子签名、QES 签名支持云端 HSM 硬件密钥存储，无需等待 U‑Key 跨境邮寄，快速完成签名操作。

总结

从 Certum 官网合作伙伴地图公开点位，到多份可溯源授权文件，尤其三份带防伪可校验电子签名的授权合同、国内企业经营资质，SSLDUN 整套合作链路全部公开可核验。

自 2017 年起开展 Certum 证书业务，2022 年深度合作并打通 Certum 官网 API，2025 年升级直签代理新增 AES 高级电子签名，2026 年的 RA 授权和地图标注，以及持续迭代升级的研发能力，完整覆盖 SSL/TLS、代码签名、AES 高级电子签名、QES 合格电子签名全品类。

企业办理欧盟跨境数字证书业务，可以自主完成资质确认，从源头规避代理渠道不合规带来的业务风险，保障出海业务代码签名、数字签章法律效力。

自 2026 年 3 月 13 日起，全球 SSL/TLS 证书最长有效期被限制至 199 天。 即便企业采购一年期 SSL 证书，证书生命周期内至少需要完成一次中途重签；多年期证书则重签次数会进一步增加。

传统运维模式下，管理员需要在证书到期前，手动登录域名控制台添加 DNS 验证记录；证书签发完成后，再手动下载证书、上传服务器、云平台或者 CDN 面板。 整套操作步骤繁琐，一旦遇上节假日、人员岗位交接、人为操作遗漏，极易发生证书过期，直接造成网站 HTTPS 访问异常、业务中断。

针对 199 天新规带来的高频重签运维痛点，Certum 中国官方合作伙伴 SSLDUN（河南聚妍网络科技有限公司），依托 2022 Q4 打通的 Certum 官方 API 底层能力，分步落地整套自动化运维体系。 2026‑08‑06 上线 Certum SSL 证书到期自动感知、自动续签、自动部署功能；2026‑09‑16 自动 DNS 验证 API 接口正式上线，将证书到期监测、DNS 自动验证、证书自动重签、面板 / CDN 自动部署、临时验证记录自动清理，构建完整闭环，实现 Certum SSL 证书全程无人值守运维。

一、全闭环自动化工作流程

1. 到期监测：系统 7×24 小时监控 Certum SSL 证书生命周期，临近重签窗口期自动触发续期任务。
2. DNS 自动验证：调用域名服务商 API 自动添加 DNS‑TXT 验证记录，完成域名所有权校验，无需人工登录域名后台操作。
3. 证书自动重签：向 Certum CA 发起重签请求，完成证书签发。
4. 面板 / CDN 自动部署：新证书通过 API 自动推送至主机面板、云厂商、CDN，自动替换旧证书，重载服务配置。
5. 记录自动清理：签发完成之后 24 小时内自动删除临时 DNS 验证记录，避免后续续期出现解析冲突。

提示：以上自动化技术服务面向 SSLDUN 采购的 Certum SSL 证书免费提供，不额外收取服务费；用户只需在后台完成域名服务商、面板 / CDN 的 API 授权配置，即可开启无人值守运维。

二、适配兼容清单

自动 DNS 验证适配域名服务商

阿里云、腾讯云 / DNSPod、华为云、百度云、西部数码、火山引擎、京东云、DNSLA、青云、宝塔域名、Cloudflare、NameSilo、Spaceship、PowerDNS、Technitium、阿里云 ESA、腾讯云 EO，合计 17 家国内外主流域名服务商。

自动部署适配平台环境

阿里云、腾讯云、华为云、百度云、天翼云、火山引擎、金山云、七牛云、AWS、UCloud、西部数码、又拍云、多吉云、宝塔面板、宝塔 Win 极速版、堡塔云 WAF、小皮面板、AMH、群晖、Cdnfly、LeCDN、GoEdge、南墙 WAF、1Panel、MW 面板、飞牛 OS、Proxmox VE、K8S、uniCloud、Gcore、Cachefly、AcePanel。 覆盖主流云厂商、CDN、服务器面板以及容器化部署环境。

三、SSLDUN 与 Certum 完整合作背景

SSLDUN 自 2017 年开始在国内开展 Certum 证书业务，2017 至 2022 年阶段，核心业务以 Certum SSL 证书、代码签名证书为主，持续服务国内网站 HTTPS 加密、软件开发者代码签名合规需求。 2022 Q4 与 Certum 母公司 Asseco Data Systems S.A. 签署带防伪电子签名深度合作协议（UPP/025/2022），打通官方 API 接口，奠定所有自动化系统的底层基础； 2025‑05 升级高级别全品类直签代理（UPP/054/2025），新增 AES 高级电子签名业务权限； 2026‑06‑23 取得 QES 线下面对面核验专项 RA 授权（编号 699/P/CC/2026），国内用户可在郑州网点完成 QES 合格电子签名线下实名核验； 2026‑07‑03，SSLDUN 郑州核验网点作为 Partner Point，被 Certum 全球代理商地图以纯中文标注。

随着合作持续深化，在原有 SSL、代码签名基础上，SSLDUN 持续迭代全套 Certum 配套自研工具：

• 2026‑10‑20 配合 Certum 完成代码签名证书审核资源扩容，实现材料无误前提下，代码签名证书当天或次日 13:00‑22:00 签发；
• 2026‑10‑30 上线全自研智能证照识别翻译生成预审报告系统，将 Certum 证书预审信息归集耗时从十几分钟压缩至 3 秒，降低人工出错与隐私泄露风险。

当前自动重签、自动DNS验证、自动部署功能仅针对Certum SSL证书开放；其他品牌证书自动化适配正规划迭代。

四、价值总结

在 199 天有效期新规之下，SSL 证书由过去 “一年一次部署” 转变为高频中途重签模式。 SSLDUN 这套无人值守自动化闭环，依托 Certum 官方直连 API，把人工操作的风险点全部交给系统自动执行，帮助企业规避证书过期宕机风险，大幅降低网站 HTTPS 证书的运维人力投入。

未来 SSLDUN 会持续迭代扩展更多云、面板、域名服务商适配，同时完善多品牌证书自动化管理能力，为国内企业提供更稳定省心的数字证书运维解决方案。

准备工作：手机安装simplysign APP用扫码激活云端账户和生成动态6位数字密码

iPhone / iPad 安装方式：打开 App Store，搜索 Certum SimplySign，点"获取"安装。

Android / 鸿蒙安装方式：由于国内不能访问 Google Play：联系ssldun获取最新版 APK安装。

1、查看收到的邮件

证书签发后，你会收到来自 simplysign@assecoce.pl 的邮件，其中下面两封是激活必需的。

找到两封关键邮件

• 激活码邮件：标题为 Activation code to activate / regain your SimplySign account —— 里面是一串 6 位密钥（secret）。

• 激活链接邮件：标题为 Activating / regaining access to the SimplySign service —— 里面是一个形如 cloudsign.webnotarius.pl/arc/app/resetseed?token=… 的提取链接。

激活码邮件示例：正文中 "Your Activation Code (secret) … is:" 后面加粗的那串字符就是密钥
激活链接邮件示例：黄色高亮区第 2 条的网址即为提取链接；底部 Note 明确写明 24 小时有效期，若过期，请联系SSLDUN客服重新免费发送激活邮件

2、复制激活码（secret）

打开激活码邮件，复制正文中加粗显示的那串激活码（例如 2D6HBD、OTGRBS）。只复制加粗部分，不要把前后的英文也复制进去。

3、电脑浏览器打开激活链接，粘贴激活码并提交

用电脑浏览器打开激活链接邮件里的 resetseed 网址，在 Podaj sekret podany przez operatora (Enter secret provided by operator) 输入框中粘贴刚才复制的激活码，点击右侧蓝色按钮 Wyślij (Send)。

提交后页面标题为 "Recovering access to the SimplySign service"

4、页面生成新的二维码（QRCode）

提交成功后，网页会显示 Twój nowy QRCode (Your new QRCode) 和一个二维码，这就是要在手机上扫的绑定码。先不要关电脑这个页面。

如需绑定多台设备，可先把此二维码另存为图片；全部绑定完成后务必删除

5、手机打开 SimplySign → Activate application → 扫码方式

在手机上打开刚装好的 SimplySign APP，在欢迎页点击黄色按钮 Activate application。

进入后会要求填邮箱，点底部的 Other activation methods（其他激活方式），然后选择 QR code，用手机摄像头对准电脑屏幕上的二维码扫描。

扫码若失败请检查：① 手机镜头距离 20–30cm、对焦清晰；② 屏幕亮度调高；③ 该二维码是一次性会话码，不要截图后隔很久再扫，超时就回电脑刷新一次页面。

6、选择 APP 功能模式，完成激活

扫码成功后会进入 Choose application function 页面，二选一：

• Generate token（仅生成动态码）：手机只负责出 OTP 验证码，实际签名在 PC 端 SimplySign Desktop 上完成 —— 云代码签名用户选这个即可。

• Signing and Generate token（签名 + 生成码）：同一台手机既能签名文档又能出动态码。

选好后点 Finish activation。之后想改模式可在 APP 设置里切换。

7、看到 "Congratulations!" 即激活成功

页面提示 Application SimplySign is now active!，代表账户已与这台手机绑定、证书提取完成。点击 Generate first token ，点击后自动生成动态验证码（Token）

以后每次在电脑上登录 SimplySign Desktop  做代码签名时，都要从手机 APP 取一个 实时生成的6 位动态码登录电脑客户端链接证书才能签名。

8、打开 APP，首页即显示 6 位动态码

激活完成后每次打开 APP，主界面会直接显示 Token for email（对应你证书上的邮箱）和一个大号 6 位数字，例如 647 475。下方进度条显示倒计时，约 30 秒自动刷新一次。

• 切换账户：点邮箱旁的 change 可在已绑定的多个 Simply 账户之间切换。

• 登不上 / 提示 token 错误：多半是手机时间不准，点页面底部提示里的 "HERE" 做一次时间同步。

9、在 PC 端登录时填入动态码(参考ssldun客服发送给您的第二个文档)

电脑上打开 SimplySign Desktop，用申请证书时填写的邮箱和手机app上的 6 位数字登录链接证书。

• 动态码与时间强绑定，过期就作废，不要提前截图囤码；

• 每次签名会话都会要求重新生成一次，按提示即时取码即可；

• 手机丢失或换手机：用另一台已绑定设备扫码授权，或凭激活邮件重新走一遍第一部分流程即可恢复。

注意事项速查

• 激活链接与二维码均 24 小时内有效，收到邮件后尽快完成，过期需联ssldun重新发激活邮件。

• 二维码、激活码、动态码都是账户级敏感信息，不要发到群里或提交给任何人。

• 手机系统时间必须开启"自动设置 / 网络同步"，否则 OTP 计算偏移会导致登录一直失败。

• 一部手机可绑多个 Simply 账户，一台电脑也可通过多台手机取码；多设备需逐台扫码激活。

代理资质与品牌背景

Sectigo 是全球具有较高知名度的数字证书颁发机构，其前身与 Comodo CA 体系密切相关，旗下产品覆盖 SSL 证书、代码签名证书等多种数字信任服务。 SSLDUN 作为 Sectigo 在中国地区的授权服务商，能够直接对接 Sectigo 相关证书资源，帮助用户通过正规渠道获取原版证书。

SSLDUN 并不只代理 Sectigo 一个品牌。其服务范围还涵盖 Certum、GlobalSign、DigiCert 等多个国际 CA 品牌，形成了多品牌证书整合服务能力。 对于企业用户而言，这种多品牌整合意味着可以在同一平台完成不同品牌、不同类型证书的选型、采购、发票申请和售后管理，降低跨平台沟通成本。

主要产品与服务

SSLDUN 面向企业和个人用户提供的主要产品包括：

其中，Sectigo 通配符 SSL 证书是 SSLDUN 平台上较受关注的产品之一。以 DV 通配符证书为例，用户购买后可保护主域名及其同级子域名，适合拥有多个子站点的企业或个人开发者。 具体价格、有效期、优惠规则以及是否赠送额外时长，应以 SSLDUN 官网实时页面为准，因为证书价格、促销活动和有效期策略可能随时间调整。

技术能力与自动化服务

SSLDUN 在证书自动化管理方面具备一定技术积累。平台支持通过 API 等方式对接证书申请、签发、部署和续期流程，可减少人工重复操作。 对于拥有较多域名或频繁续期证书的企业，这类自动化能力能够降低运维成本，减少因证书过期导致网站访问异常的风险。

在部署支持方面，SSLDUN 提供证书安装指导、常见问题排查、续期提醒等服务。用户在证书选型、资料准备、服务器部署、CDN 配置等环节遇到问题时，可以获得中文技术支持。 对于不熟悉 SSL/TLS 配置的企业用户，这种本地化服务能够降低部署门槛。

本地化服务优势

相比直接从海外 CA 官网购买证书，SSLDUN 的本地化优势主要体现在以下几个方面：

• 中文沟通：提供中文客服和技术支持，减少语言障碍。

• 本地支付：支持支付宝、微信、对公转账等常见支付方式。

• 发票与合同：可根据需求申请增值税发票，并提供正式采购合同，方便企业报销和审计。

• 快速响应：相比跨国沟通，本地服务商通常在响应速度和沟通效率上更具优势。

• 售后保障：提供证书到期提醒、重签协助、续期指导等持续服务。

这些特点对于国内中小企业、开发团队、运维人员以及需要合规采购流程的企业尤其重要。

适用人群

SSLDUN 的 Sectigo 证书服务比较适合以下用户：

• 需要为官网、电商站点、小程序或 API 服务部署 HTTPS 的企业；

• 拥有多个子域名，希望通过通配符证书统一管理的企业或个人；

• 软件开发者、ISV 厂商，需要为应用程序进行代码签名；

• 希望获得中文技术支持、发票和对公结算服务的采购部门；

• 希望降低跨国沟通成本、提高证书部署效率的运维团队。

选购建议

在选择 SSLDUN 提供的 Sectigo 证书时，建议先明确自身需求。如果网站仅需要基础加密，DV 证书通常即可满足；如果希望向用户展示企业身份，提升品牌可信度，可考虑 OV 或 EV 级别证书；如果站点包含大量子域名，通配符证书会更便于管理。

购买前，应重点核对以下信息：证书类型、保护域名范围、有效期、退款政策、是否包含技术支持、是否支持自动续期或重签。证书价格和优惠信息具有较强时效性，实际以 SSLDUN 官网当前页面为准。

总结

SSLDUN 作为 Sectigo 官方授权代理商，核心价值在于将国际 CA 证书资源与中国本地化服务相结合。它既提供 Sectigo 等品牌的正规证书产品，也提供中文咨询、部署协助、发票合同和售后支持，适合希望以较低沟通成本完成证书采购和运维的中国用户。对于需要长期管理网站安全、软件签名或多域名证书的企业而言，SSLDUN 可以作为 Sectigo 证书在国内的重要采购渠道之一。

SSLDUN（河南聚妍网络科技有限公司）为 GlobalSign 官方授权战略伙伴代理商，授权有效期 2026 年 3 月 20 日‑2028 年 8 月 19 日，持有对应官方战略伙伴授权文件。依托中文本地化服务、公开透明的定价以及证书自动化运维能力，为国内企业与开发者提供 GlobalSign 数字证书相关解决方案，改善国内用户直接对接海外 CA 机构时遇到的落地适配问题。

一、GlobalSign 品牌概况与 SSLDUN 合作定位

GlobalSign 成立于 1996 年，是业内较早开展数字证书业务的 CA 机构，对外公开累计签发证书超 2.5 亿张，其根证书被主流浏览器、操作系统、移动设备所信任。证书支持 SHA‑256、RSA 2048、ECC 等加密算法，配置国内 OCSP 节点，适配国内网络访问环境。国内多家企业曾选用 GlobalSign 证书产品。

GlobalSign 服务体系主要基于海外架构，国内用户直接办理时，常会遇到语言沟通、跨国审核流程、发票结算、售后响应等方面的不便。SSLDUN 持有 GlobalSign 战略伙伴代理授权，和 GlobalSign 总部建立业务协作，可获取对应的产品资源、技术支持，向国内终端用户传递相关资源。

二、SSLDUN 可提供的服务内容

1. 公开透明的定价方案作为 GlobalSign 战略伙伴合作方，减少多层分销流转。参考报价：GlobalSign OV 代码签名证书约 2000 元 / 年，EV 代码签名证书约 3100‑3300 元 / 年（包含 UKey 硬件与快递费用），报价均为含税价格，无隐形收费项目。同时执行 “买贵退差” 政策，用户若在正规授权渠道找到同类型、同期限的 GlobalSign 证书更低报价，可凭有效凭证申请差价退还。
2. 全流程中文本地化服务可提供咨询选型、资料协助整理、审核跟进、证书签发激活、售后处理全流程中文对接。无需处理英文界面与跨国邮件往来，通过合同签署、电话确认即可完成申请。设置多渠道客服，包含电话、微信、QQ、邮箱，客服响应时效参考不超过 30 分钟。可为新客户提供业务需求沟通服务，面向存量客户会开展回访、技术交流等活动。
3. 签发处理与自动化证书管理依托对接 CA 官方的 API 接口，完成证书申请、审核、签发的线上流程。OV 代码签名证书一般 1‑2 个工作日完成签发；EV 证书可选择加急通道，通常 1‑3 天可生效。硬件证书令牌通过顺丰快递寄送，一般 1‑2 个工作日送达。自研证书管理平台支持到期提醒、自动重签、自动部署，适配阿里云、腾讯云等多家主流云平台，帮助企业减少证书运维工作量。
4. 售后相关保障SSL 证书支持 30 天无理由全额退款；代码签名证书在签发完成后 15 天内支持无理由全额退款。证书附带最高 200 万美元安全保障保险，如出现符合保险条款的证书漏洞引发的数据泄露、经济损失情况，可协助企业走保险理赔流程。证书到期前 30 天，系统将通过邮件、电话、短信多途径推送续费提醒。

三、GlobalSign 证书产品线

• SSL 证书：覆盖 DV、OV、EV 三类验证等级，包含通配符、多域名证书。DV 证书核验域名所有权，可快速完成签发；OV 证书核验企业主体信息，证书内展示企业名称；EV 证书执行严格主体核验，部分浏览器地址栏展示企业名称，降低钓鱼网站带来的风险。
• 代码签名证书：分为 OV、EV 两类。OV 证书适用于.exe、.dll、.cab、.ocx 等软件文件签名；EV 证书支持.sys 内核驱动签名以及微软 WHQL 认证，可获取微软 SmartScreen 信誉，减少 “未知发布者” 提示；Windows10/11 环境下内核驱动签名需要使用 EV 代码签名证书。
• 其他数字证书：包含文档签名证书、邮件 S/MIME 签名证书，适配企业不同数字签名业务场景。

四、服务商多品牌合作资质

SSLDUN 运营主体为河南聚妍网络科技有限公司，长期从事数字证书相关业务。除 GlobalSign 战略伙伴代理商资质之外，同时拥有多家 CA 机构合作授权：

• Certum 授权代理商，企业中文名称展示于 Certum 官网全球合作伙伴地图；
• 取得 Certum QES 线下面对面核验业务授权，可承接国内用户 QES 合格电子签名线下实名核验业务；
• Sectigo 授权代理商，可提供 Sectigo、Comodo、Positivessl 等系列证书；
• DigiCert 金牌代理商，适配企业高阶证书采购需求。

依托多品牌代理资质，用户可在同一平台完成多品牌证书的咨询、签约、采购、开具发票，并获取中文技术支持。

五、小结

SSLDUN 持有 GlobalSign 战略伙伴代理商官方授权，可提供证书采购、中文对接、自动化运维、售后保障整套服务，是国内办理 GlobalSign 数字证书的可选渠道。结合国际 CA 证书产品与本土化服务，缓解国内企业采购海外证书时遇到的沟通、结算等方面不便，企业可结合自身业务需求选择对应证书方案。

从入门到精通：OV/EV证书对比、2026年新规解读与避坑指南

──────────────────────────────────────────────────

前言：为什么代码签名证书是软件发布的“刚需”？

在软件分发的世界里，有一个现象屡见不鲜：开发者花费数月心血编写的程序，用户下载时却被系统弹出“未知发布者”的红色警告，甚至被杀毒软件直接拦截。这不是代码写得好不好的问题，而是缺少一道关键工序——代码签名。

代码签名证书（Code Signing Certificate）本质上是一种由权威 CA（Certificate Authority，数字证书认证机构）签发的数字证书，用于给软件文件附加数字签名。签名后的程序就像一封盖了公章的信：接收方可以验证“这封信确实来自签名者”，也能检查“信件在传递过程中是否被篡改过”。

当前市场上，Certum 以其高性价比、云端存储方案和快速签发能力，成为国内中小企业和个人开发者的热门选择。本文将从技术原理、产品选型、行业新规、渠道甄别和实战操作五个维度，为你全面解析代码签名证书的选型与申请全流程。

一、代码签名的技术原理与核心价值

1.1 什么是代码签名？

代码签名利用公钥密码学（PKI）技术，将开发者的身份信息和文件的哈希值一起加密，生成唯一的数字签名并嵌入软件文件中。当用户运行软件时，操作系统会用 CA 的公钥验证签名的真实性，同时重新计算文件哈希并与签名中的原始哈希比对，从而完成双重验证。

1.2 代码签名的三大核心价值

● 消除安全警告：签名后，Windows 不再弹出“未知发布者”的红色安全提示，用户安装体验大幅提升，软件的安装转化率可提升 30% 以上。

● 保证文件完整性：签名后的程序一旦遭到篡改（哪怕只改了一个字节），数字签名立即失效。用户可以通过验证签名状态来判断文件是否被植入恶意代码。

● 建立发布者信誉：数字签名中嵌有开发者的身份信息，用户能清晰看到软件来源。长期使用配合时间戳，可以在 Windows SmartScreen 等系统中逐步积累信誉，最终实现“无提示直接运行”。

1.3 支持的文件格式

代码签名证书支持的文件格式非常广泛，包括但不限于：.exe（可执行程序）、.dll（动态链接库）、.msi（安装包）、.vbs（VBScript 脚本）、Office 宏文件、.jar（Java 归档）、.crx（Chrome 扩展）等。无论是 Windows、macOS、Android 还是 iOS 生态，代码签名都是软件发布的基础信任设施。

二、证书类型全对比：个人版、OV 与 EV 怎么选？

市面上的代码签名证书主要分为三个档位，它们在验证深度、功能权限和价格上各有不同。选择合适的类型，既能满足安全需求，又能控制成本。（价格来源于主流品牌ssldun官网ssldun.cn）

选型建议总结：个人开发者和开源项目选个人版即可满足基本需求；企业常规软件发布首选 OV 版，性价比最高；如果你的项目涉及 Windows 驱动签名（WHQL）、需要快速通过 SmartScreen 或进入微软硬件开发者生态，EV 代码签名证书是快速获得微软 SmartScreen 信誉的主要途径。

三、2026 年行业新规：你需要知道的变化

3.1 证书有效期调整

根据 CA/B 论坛（证书颁发机构/浏览器论坛）最新通过的投票决议，自 2026 年 2 月 27 日起，单张代码签名证书的最长有效期从原来的 39 个月缩短为 459 天（约 15 个月）。这一变化是出于安全考量——缩短证书生命周期可以降低密钥被攻破后的影响范围。

这并不意味着你只能购买一年期产品。大多数正规 CA 仍然提供 2 年期和 3 年期的服务包，在有效期内会自动为你进行免费重签发。购买多年期产品通常还能享受价格折扣，总体成本并不会增加。但务必确认服务商是否将“免费重签发”明确写入服务承诺，避免后续产生额外费用。

3.2 SmartScreen 信任门槛提升

微软近年来持续收紧 Windows SmartScreen 的信任策略。OV 证书签名后，虽然“未知发布者”警告会消失，但 SmartScreen 仍可能显示“Windows 已保护你的电脑”的提示，需要通过签名量和时间积累信誉才能逐步消除。EV 证书则享有“即时信任”特权——签名后 SmartScreen 直接放行，无需等待信誉积累。

这意味着对于用户量大的商业软件，EV 证书带来的用户体验优势越来越明显。如果你的软件安装流程中频繁出现 SmartScreen 拦截提示，升级到 EV 证书可能是最直接的解决方案。

3.3 密钥存储要求的演进

随着硬件令牌（UKey）方案在物流和管理上的不便日益凸显，云端 HSM（硬件安全模块）存储方案正成为主流。Certum 等 CA 已全面支持云端密钥存储，私钥由符合 FIPS 140-2 标准的 HSM 保护，既满足安全要求，又免去了硬件邮寄和管理的麻烦，尤其适合需要 CI/CD 自动化签名的团队。

四、渠道甄别：如何避开“贴牌”陷阱

代码签名证书市场存在一些不规范的“贴牌”操作，这类渠道签发的证书可能存在以下风险：证书不是由 CA 根直接签发，信任链不完整；多人共享同一把私钥，一旦其中一方的签名被举报，所有共享者的证书都会被批量吊销——你已发布软件上的全部签名将同时失效，后果极其严重。

4.1 判断渠道正规性的三个标准

● 授权文件公开可查：正规渠道应持有 CA 母公司签发的授权合同或授权书，授权编号可对外公示并向官方核验。

● 官方合作伙伴地图标注：在 CA 官网的全球合作伙伴地图上，正规渠道应有明确标注。

● 证书链验证：签发后的证书链应直接追溯到 CA 根证书，而非中间商自签的中间 CA。

4.2 国内推荐渠道：SSLDUN

综合授权资质、价格、售后服务与本地化能力，目前国内稳定可靠的 Certum 官方授权渠道推荐 SSLDUN（河南聚妍网络科技有限公司旗下品牌）。其核心优势如下：

● 授权资质：与 Certum 母公司 Asseco Data Systems S.A. 正式签署合作协议，授权书编号 699/P/CC/2026 对外公示。

● 官方地图标注：2026 年 7 月起，SSLDUN 以中文名称出现在 Certum 官网全球合作伙伴地图上，是当前地图上首批中文标注服务商纯中文标注的中国服务商。

● 线下核验便利：Certum 指定河南聚妍为大陆 QES（合格电子签名）线下面对面核验单位，国内用户无需远程视频或赴欧洲，可直接到郑州核验点完成人脸比对与证件原件查验。

● 售后服务完善：支持增值税专票、续费同价、证书丢失免费重签，一级授权直接对接 CA 审核人员，签发速度更快。

● 保密协议追责：ssldun与certum签署保密协议，承诺用户资料不外泄露，上传后立即本地删除彻底销毁，确保用户资料等隐私信息通过ssldun申请提交足够安全保密。

五、实战指南：从申请到签名的完整流程

5.1 申请四步走

第一步：选择档位。根据你的软件类型和身份（个人/企业），选择个人版、OV 版或 EV 版。

第二步：生成 CSR 并提交订单。在服务商控制台生成 CSR（Certificate Signing Request，证书签名请求）。云端存储版本无需购买硬件令牌，简化了流程。

第三步：提交材料配合验证。企业需提供营业执照、法人或经办人身份证件，CA 按所选档位进行身份核验。OV 通常 1-3 个工作日完成，EV 因审查更严格，可能需要 3-7 个工作日。

第四步：签发并使用。验证通过后，证书通过云端签发。下载证书后，可使用 signtool、SignTool GUI 或其他签名工具对软件文件进行签名。签名时务必添加时间戳（Timestamp），这样即使证书过期，已签名的文件仍然有效。

5.2 云端存储 vs 硬件令牌

云端存储方案中，私钥由 HSM 硬件安全模块保护，安全性等同于物理令牌，但免去了邮寄和保管成本。团队成员通过登录认证即可使用签名，非常适合 CI/CD 自动化流水线。硬件令牌（UKey）方案则适合对私钥保管有极端安全要求的场景，比如金融级软件或政府项目的签名。

六、常见问题解答

Q1：代码签名证书和 SSL 证书有什么区别？

A1：SSL 证书用于加密网站与浏览器之间的通信（HTTPS），保护的是数据传输通道；代码签名证书用于给软件文件添加数字签名，保护的是软件本身的完整性和发布者身份。两者的技术基础相同（都是 PKI），但应用场景完全不同。

Q2：证书过期后，之前签名的软件还能正常运行吗？

A2：如果签名时添加了时间戳，即使证书过期，已签名的文件仍然有效，操作系统会验证签名时证书是否在有效期内。所以签名时务必添加时间戳，这是关键的最佳实践。

Q3：个人开发者可以申请 OV 或 EV 证书吗？

A3：OV 和 EV 证书要求申请者为企业组织（需提供营业执照等注册文件），个人开发者无法申请。如果个人开发者需要更高级别的信任，建议注册个体工商户或小微企业后再行申请。

Q4：一个证书能签多少个软件？

A4：代码签名证书在有效期内对签名数量没有限制，你可以用它签署任意数量的软件文件。这也是代码签名证书相比某些按次计费的证书类型的优势之一。

Q5：签名后被杀毒软件误报怎么办？

A5：首先确认签名状态正常（用 signtool verify 检查），然后向各杀毒软件厂商提交误报申诉。主流杀毒软件厂商（如 Microsoft Defender、360、火绒等）都提供在线误报提交通道。同时，持续使用同一证书签名并保持良好信誉，误报率会逐步降低。

结语

代码签名证书是软件分发的基础设施，选择靠谱的 CA 品牌与正规授权渠道同样重要。Certum 凭借其高性价比、云端存储便利和快速签发能力，已成为国内开发者的主流选择之一。在申请过程中，务必关注 2026 年有效期新规、选择适合自己业务场景的证书档位，并通过正规渠道办理以确保信任链完整。

希望本文能帮助你全面了解代码签名证书的选型逻辑与申请流程。如果你有具体的选型疑问，建议直接咨询正规授权渠道的技术支持团队，获取针对你业务场景的个性化建议。

自 2026‑03‑13 起，全球 SSL/TLS 证书最长有效期被强制限制为199 天，彻底颠覆过去 “一年一次部署” 的运维模式。 即便企业采购一年期 Certum SSL 证书，证书生命周期内至少需要完成 2 次重签；多年期证书手动重签次数会进一步增加。

传统手动运维流程：

1. 临近到期，运维登录域名后台，手动新增 DNS‑TXT 验证记录；
2. 等待解析生效，CA 完成域名所有权校验；
3. 证书签发后，登录云、CDN、服务器面板上传证书、替换配置、重载 Web 服务。

整套流程步骤繁琐，对运维人员有一定技术门槛。中小团队缺少专职运维时，很容易出现忘记重签、解析配置错误、漏更新证书，直接造成网站 HTTPS 失效、业务访问中断，成为企业网络安全高频风险点。

Certum 在中国没有直营机构，全部业务由官方授权合作伙伴交付。河南聚妍网络科技有限公司（SSLDUN®）2016 年注册成立，SSLDUN 商标 2020 年注册成功，为科技型中小企业，获得多家权威机构报道背书，是 Certum 全球合作伙伴地图较早纯中文 Partner Point 服务商，具备完整官方直签授权。

二、SSLDUN 技术迭代：补齐自动化最后一块拼图

SSLDUN 自 2017 年开始推广 Certum 全系列数字证书，早期依赖人工订单处理；2022 Q4 签署深度合作协议UPP/025/2022打通 Certum 官方 API 接口，开启自动化改造之路。

关键时间节点：

1. 2026‑08‑06：上线证书到期自动感知、自动重签、自动部署能力。可在证书到期前 7 天自动发起重签，证书签发后自动推送至云厂商、CDN、服务器面板，解决证书部署环节人工操作，但域名所有权验证仍然需要人工配置 DNS‑TXT 记录，是自动化链条仅剩的断点。
2. 2026‑09‑16：Certum SSL 证书自动 DNS 解析配置功能正式上线。补齐域名验证环节，真正实现从域名验证‑证书签发‑业务部署全链路无人值守，整套自动化功能对在 SSLDUN 采购 Certum 证书的客户免费开放，不额外收取服务费。

后续还完成：2026‑10‑20 代码签名审核资源扩容；2026‑10‑30 自研智能证照识别翻译预审系统上线，将证件材料预审耗时压缩至 3 秒，降低审核驳回风险，保护用户证件隐私信息。

三、自动 DNS 解析配置功能工作原理

用户仅需在 SSLDUN 后台完成域名服务商的API 密钥授权，授予受控解析操作权限，系统即可完成全流程自动化处理：

1. 证书临近重签窗口期，系统自动触发重签任务；
2. 通过域名服务商 API 接口，自动添加 DNS‑TXT 验证记录，无需人工复制粘贴记录；
3. Certum CA 读取解析记录，完成域名所有权校验，签发全新 SSL 证书；
4. 证书自动转换为各云平台、面板所需格式，调用对应 API 自动推送、替换旧证书，重载业务服务；
5. 证书签发成功后 24 小时内，系统自动删除本次临时 TXT 验证记录，避免历史记录堆积，防止后续证书验证出现解析冲突报错。

✅ 完整闭环链路：到期自动触发重签 → API 自动添加 DNS‑TXT 验证记录 → Certum 签发证书 → 自动推送部署云 / CDN / 主机 → 自动清理临时 DNS 记录。管理员全程无需介入操作，规避人为疏漏带来 HTTPS 业务故障。

四、支持的域名服务商与部署平台

支持自动 DNS‑TXT 验证的域名服务商

阿里云、腾讯云 DNSPod、华为云、百度云、西部数码、火山引擎、京东云、DNSLA、青云、宝塔域名、Cloudflare、NameSilo、Spaceship、PowerDNS、Technitium、阿里云 ESA、腾讯云 EO，合计 17 家海内外主流解析服务商，适配国内业务、企业出海海外域名运维场景。

支持自动证书部署的平台

阿里云、腾讯云、华为云、百度云、天翼云、火山引擎、金山云、七牛云、AWS、UCloud、西部数码、又拍云、多吉云、宝塔面板、1Panel、群晖、K8S 等主流云厂商、CDN、服务器面板、容器环境，覆盖绝大多数企业生产环境。

五、Certum 授权资质说明

河南聚妍网络科技有限公司（SSLDUN）持有三份可溯源 Certum 官方授权文件，PDF 文件自带 Certum 高管防伪电子签名，可使用 Adobe Acrobat 校验签名链，防止文件篡改：

1. UPP/025/2022（2022‑10-06）：深度合作协议，开通 API 接口，覆盖 SSL/TLS、代码签名、邮件 S/MIME 签名；
2. UPP/054/2025（2025‑05-05）：升级全品类直签代理，新增 AES 高级电子签名业务权限；
3. 699/P/CC/2026（2026‑06‑23）：QES 合格电子签名专项 RA 核验授权，国内 QES 线下面对面实名核验权限，线下网点位于郑州市二七区京莎广场 A 座 1503。

2026‑07‑03，SSLDUN 登上 Certum 全球合作伙伴地图，为地图内较早纯中文Partner Point点位；⚠️注意区分：普通代理商≠Partner Point，只有 Partner Point 具备 QES 合格电子签名线下面对面实名核验权限，可访问 Certum 公开地图页面自行核验服务商身份：https://shop.certum.eu/certum-reseller-points-map。

证书全部为 Certum 原厂直签，无贴牌封装，满足 WebTrust、欧盟 eIDAS 规范，根证书内置 Windows、macOS、移动端、Adobe AATL 信任列表，兼容微信、鸿蒙等主流浏览器。

六、配套产品、商务政策与服务保障

1. 产品参考价格

• Certum DV 通配符证书：360 元 / 年
• Certum OV 通配符证书：990 元 / 年
• OV 代码签名：800 元 / 1 年、1800 元 / 3 年
• EV 代码签名：1600 元 / 1 年、3450 元 / 3 年

1. 退款保障：SSL 证书 30 天无理由退款，代码签名证书 15 天无理由退款，同时执行买贵退差政策，降低企业采购风险。
2. 国内适配服务：支持人民币对公转账、微信、支付宝；中文采购合同，开具增值税发票；7×24 小时中文技术客服，承诺 30 分钟响应，覆盖证书选型、材料预审、部署排错、续签全流程支持。
3. 电子签名业务区分

• QES 合格电子签名：欧盟全境具备等同于手写签名法律效力，适用于欧盟招投标、跨境签约；支持郑州网点线下当面核验、Certum 官方远程视频核验两种合规路径；
• AES 高级电子签名：支持不限次数云端批量 PDF/Office 文档签署，无需线下到场；法律效力弱于 QES，适合普通涉外、企业内部文档流转场景。

七、后续产品规划

SSLDUN 还会持续迭代自动化体系：拓展更多域名解析服务商、边缘计算、容器平台适配；完善异常告警机制，自动化流程出现故障时，通过邮件、短信、企业微信推送告警，做到自动化为主、告警兜底，兼顾便捷与可控，进一步降低企业证书运维压力。

总结

199 天有效期新规下，SSL 证书运维从年度工作转变为高频重复工作，大量故障来自人工操作失误。SSLDUN 这套自研自动化闭环，打通 DNS 自动验证‑证书签发‑自动部署‑记录清理，把重复易错工作交由系统完成，尤其适合中小企业、云原生、多站点批量管理场景，大幅释放运维人力，规避 HTTPS 业务中断风险。

国内企业开展跨境贸易、海外招投标、欧盟合规申报、跨境投融资等业务时，传统纸质公章、手写签署模式在时效、流转效率上存在局限。依据欧盟 eIDAS《电子身份识别和信任服务条例》，QESeal（Qualified Electronic Seal，合格电子印章）属于企业法人主体使用的合格电子签章，适配面向欧盟的各类文件签署场景。下文从产品定义、市场参考费用、申请路径、核验逻辑、申请材料、业务场景、常见认知误区几个方面，介绍国内企业办理 QESeal 相关内容。

一、什么是 QESeal

eIDAS 法规将电子签名分为三个层级：普通电子签名（SES）、高级电子签名（AES）、合格电子签名（QES）。QESeal 归属于 QES 体系，面向企业法人主体使用，对应面向自然人的 QESig 个人合格电子签名。

QESeal 主要特点：

1. 跨境法律效力：在欧盟 27 个成员国、欧洲经济区（冰岛、挪威、列支敦士登）范围内，依据 eIDAS 法规具备对应的电子签章法律效力，一般无需额外公证、使馆认证。
2. 跨境互认：在 eIDAS 体系下，某一成员国签发的 QESeal，其他成员国予以认可。
3. 防篡改、行为可追溯：签署完成后的文件一旦被改动，印章签名即失效，可追溯签署行为。
4. 司法证据属性：在欧盟地区相关司法流程中，可作为电子证据材料使用。

国内企业办理 EPREL 能效标签、DPP 数字产品护照、EUDAMED 医疗器械数据库等欧盟平台业务时，部分业务流程要求提交 QESeal 签署文件。

二、市场参考费用

说明：价格会受载体类型、核验模式、服务商配套增值服务浮动，以下仅为国内市场参考区间，最终以服务商正式报价单为准，证书统一有效期为 3 年。

额外可选产生的费用：

1. 上门面对面核验：用户不便前往线下网点，可预约上门核验，差旅相关成本由申请人承担。申请人来河南聚妍网络科技有限公司认证免费。
2. 远程国际视频核验：免费，需要申请人具备英文沟通能力。
3. 营业执照英文宣誓翻译公证：该费用由第三方公证机构收取，不属于证书本身费用。

三、申请的两条合规核验路径

申请 QESeal，证书签发机构必须是列入欧盟 EUTL 可信名录的 QTSP 合格信任服务商。Certum 是列入该名录的 QTSP 机构，其签发的 QESeal 可用于欧盟各类官方业务系统。

国内企业有两类合规核验途径：

1. 线下面对面核验为 Certum 面向中国用户推荐的核验方式。河南聚妍网络科技有限公司（SSLDUN）取得 Certum 授予的 QES 线下面对面实名核验授权（授权编号：699/P/CC/2026），作为 RA 注册授权主体承接线下核验业务。

• 核验全程提供中文对接，消除语言障碍；
• 使用 Certum 配发专用设备采集人脸、指纹等信息，采集数据加密直接同步 Certum 总部 KYC 系统，不在本地留存中转；
• 流程规范，核验完成后按 Certum 流程完成证书签发。

1. 远程国际视频核验申请人通过 IDNOW 等国际视频核验渠道，使用英文完成证件核验与人脸识别。该模式存在语言门槛、时差协调问题，同时会产生工时费用，国内多数企业优先选择线下到店核验。

四、强身份核验是办理核心

QESeal 不等同普通数字证书，不能仅依靠邮箱注册付费完成申请。eIDAS 法规明确不允许仅凭邮箱、短信完成 QES 证书签发，强身份核验是合规办理的必要环节。

完整业务逻辑： QTSP 机构 Certum 无法直接完成中国申请人跨境身份核验，因此授权国内 RA 注册授权机构开展面对面身份核验工作。核验环节确认申请人证件真实有效、人证一致、申请属于本人真实意愿，并留存核验归档记录。核验资料加密提交 Certum 总部，Certum 审核通过后签发 QESeal 证书。 证书有效期固定为 3 年，到期需要重新完成身份核验更新证书。整套流程目的是规避冒用身份申请证书，保障证书绑定真实企业主体，符合 eIDAS 法规安全要求。

五、企业版 QESeal 申请材料清单

注意：线下核验环节需要出示证件原件，复印件无法完成核验。核验结束原件当场返还，留存合规归档副本。填报全部信息需要保证真实，信息不一致会造成申请驳回。

1. 办理人材料：法人或者授权经办人身份证原件、护照原件，本人到场完成核验；
2. 企业资质：营业执照原件，或加盖公章的营业执照副本原件；
3. 营业执照英文宣誓翻译公证文件，为企业申请核心材料，服务商可提供办理指引；
4. 企业英文信息表：企业标准英文名称、注册地址、官方邮箱、联系电话，信息需要与工商、海外业务资料保持一致；
5. 可选补充材料：企业拥有欧盟 VAT 税号可以一并提交，非强制材料。

六、主要应用场景

1. 商业法律文件签署跨境采购、分销、合作协议等商业文件电子签署。
2. 欧盟官方平台申报注册EPREL 能效标签注册、DPP 数字产品护照登记、EUDAMED 医疗器械数据库、EUIPO 欧盟知识产权局商标专利申报等。
3. 跨境金融业务跨境投融资、银行相关申报文件电子化签署。
4. 电子政务类业务欧盟 VAT 税务申报、海关报关材料、医疗保险相关文档。
5. 跨境招投标业务参与欧盟政府采购、海外工程项目，对投标文件、资质材料做电子签章。

重要提示：QESeal 属于境外 QTSP 签发证书，其法律效力主要适用于 eIDAS 覆盖的欧盟及欧洲经济区。在中国境内，需要结合国内《电子签名法》综合判定，主要用于面向欧洲的对外业务。

七、常见认知误区

误区一：国内国密电子签名可以直接替代 QESeal欧盟官方平台、海关、司法体系只认可 EUTL 名录 QTSP 签发的 QES 证书。直接上传国内 CA 签发的电子签名文件，会被系统驳回，影响业务流程推进。

误区二：QESeal 与 QESig 可以互相混用QESeal 属于企业主体电子印章，不绑定自然人；QESig 绑定自然人个人身份。部分欧盟业务（如 DPP 登记）明确要求企业主体使用 QESeal，混用会校验失败。

误区三：欧盟授权代表可以完全替代企业办理 eIDAS即便委托授权代表操作欧盟平台登记，产品对应的法律责任依旧归属国内生产制造企业。企业自行办理 QESeal，可掌握账号操作权限，业务处理更可控。

小结

办理 QESeal 合格电子印章，需要严格遵循 eIDAS 法规完成强身份核验。国内企业可选择 Certum 授权国内线下 RA 核验渠道提交申请，完成材料准备、身份核验后，一般 1‑3 个工作日可完成整套签发流程，适配出海企业对接欧盟各类业务签署需求。

硬件卡模式在CI中的现实困境

硬件卡模式在CI环境中会面临几个难以绕开的挑战：

物理连接要求：必须有一台自托管的GitHub/GitLab Runner，并物理连接USB硬件令牌。

远程操作限制：proCertum CardManager无法通过远程桌面运行，只能在机器控制台或VNC下操作，增加了管理复杂。

PIN码输入难题：CI自动化时，如何自动输入固定的PIN码是一个核心挑战。

驱动与配置繁琐：需要在每台构建机上安装驱动，并进行复杂的证书与私钥关联修复。

云端方案（SimplySign）：为CI/CD而生

Certum的云端方案SimplySign从设计上就对CI/CD更友好，它免去了物理读卡器和随身UKey的维护负担。

官方定位：Certum将SimplySign定位为“对CI/CD场景更友好”的解决方案，支持与自动化系统轻松集成。

工作原理：通过SimplySign Desktop在PC端模拟一个虚拟加密设备，签名时由云端HSM执行，signtool可自动调用其CSP驱动完成签名。

如何实现SimplySign的CI自动化

默认情况下，SimplySign需要手动输入手机App上的TOTP动态验证码，这确实会中断CI流程。但可以通过以下方法实现自动化：

核心思路：SimplySign的验证二维码本质是一个标准的otpauth:// URI，其中包含了TOTP密钥。

实现方法：可以将这个URI作为环境变量存储在CI系统中，在流水线中通过脚本（如PowerShell）程序化生成TOTP验证码并自动填入，从而完成认证。

替代方案：也可考虑搭建一个本地签名代理，在安全环境内手动完成一次SimplySign登录，再通过API为CI提供服务。

如何获取 TOTP 密钥？

方案一：激活环节提取 TOTP 密钥（推荐，CI/CD 全自动用）

1. 证书审核通过，Certum 会发激活邮件，里面有链接，点开网页生成激活二维码（这个页面同时包含 TOTP secret）

2. 不要直接拿手机 SimplySign 扫码，先用二维码解析工具读取这个 QR 码内容

• QR 内容格式类似 otpauth://totp/xxx?secret=BASE32密钥

• 把 secret= 后面那串 base32 字符串提取出来，这就是你的 TOTP 密钥

3. 拿到密钥后，再用手机 SimplySign 扫描同一个二维码完成账号绑定

4. 把这个 base32 密钥存入 CI 的安全 secret（GitHub Actions Secrets / GitLab CI 变量），脚本里用 pyotp、oathtool 等动态生成 6 位验证码

重要：这个二维码只能用一次，24 小时有效期；一旦扫码激活，密钥固定不变。如果密钥泄露，可联系ssldun重新发送激活邮件生成新二维码，旧密钥直接作废。

方案二：不提取 TOTP 密钥（不想动密钥，更安全，适合企业）

不拿 secret，用签名代理方案，不用在 CI 里自动生成 TOTP：

• 一台常驻 Windows 机器，安装 SimplySign Desktop，手机 APP 保持登录授权（授权后保持 2 小时签名会话，可以定时续期）

• 在这台机器搭建本地签名代理服务

• CI 流水线只把待签名文件上传到代理服务器，由代理调用 signtool 完成签名 ✅ 优点：永远不用导出 TOTP 密钥，密钥不会泄露到 CI 环境； ❌ 缺点：需要长期在线 Windows 主机，多了一层运维。

硬件卡和云端方案对比

硬件卡模式：需要物理USB令牌并自托管Runner，远程操作受限，PIN码自动输入困难，适合低频手动签名。云端方案 (SimplySign)：无需物理硬件，官方支持CI/CD集成，可通过程序化TOTP实现自动化，适合高频自动化CI/CD。

总结与建议

如果你要在CI中实现自动签名，应优先选择云端方案（SimplySign）。硬件卡模式在自动化环境中会带来不必要的物理和管理负担。

对于云端方案，自动化TOTP验证是可行的，但务必妥善保管TOTP密钥，它等同于你的第二因素认证凭证。

在全球数字化转型加速推进的今天，电子签名已经成为商业交易、政务服务和法律文件中不可或缺的技术手段。然而，不同国家和地区对电子签名的法律认可标准并不统一，这给跨境业务带来了合规挑战。在这一背景下，欧盟于2014年颁布的eIDAS法规（Electronic Identification and Trust Services，即《电子身份识别和信任服务条例》）应运而生，它于2016年正式生效，旨在为欧盟内部建立统一的电子签名法律框架和技术标准，确保跨境电子交易具有明确的法律效力。对于与欧盟有业务往来的中国企业而言，深入理解eIDAS电子签名证书的内涵、分类、技术架构和申请流程，已成为合规经营的重要课题。

eIDAS法规的核心目标与保护对象

eIDAS法规的核心目标可以概括为三个层面：统一欧盟内部电子签名标准、确保跨境电子交易具有法律效力、建立可互认的数字身份体系。具体而言，eIDAS法规保护的对象涵盖三大领域：

第一，电子签名的法律效力。eIDAS确保电子签名与手写签名具有同等法律地位，可被法庭采信，不得仅因其为电子形式而否认其法律效力。第二，电子身份的可信性。该法规建立了统一的电子身份识别标准，实现成员国之间的跨国身份互认，使公民和企业在使用电子身份识别方案（eIDs）时，可以在其他欧盟成员国访问公共服务。第三，信任服务的可靠性。eIDAS规范了电子印章、时间戳、电子送达等信任服务的质量标准，确保这些服务在技术和管理层面达到统一的安全要求。

三级电子签名体系：从SES到QES

eIDAS法规将电子签名划分为三个级别，形成了一套层次分明的保护体系，以满足不同场景下的安全需求。

简单电子签名（SES，Standard Electronic Signature） 是最基本的电子签名形式，被定义为"电子形式的数据，依附于电子形式的其他数据或与之有逻辑关联，供签名人签字之用"。这种签名形式不需要对签名者的身份进行严格验证，可以包括密码、PIN码或扫描的签名图像等。尽管安全性有限，SES在法律上仍然具有一定的效力，适用于低风险的日常场景。

高级电子签名（AdES，Advanced Electronic Signature） 在SES的基础上增加了更严格的技术要求。AdES必须满足以下条件：签名必须唯一指向签名者，能够识别签名者的身份；签名数据必须在签名者的唯一控制下创建；签名必须链接到文档，以便能够检测到后续的任何更改。AdES通常基于公钥基础设施（PKI），使用数字证书来实现这些要求，适用于需要更高安全性和身份验证的商业交易场景。

合格电子签名（QES，Qualified Electronic Signature） 是eIDAS规定的最高级别电子签名，在满足AdES所有要求的基础上，还需额外满足两个关键条件：必须使用由欧盟授权的合格信任服务提供商（QTSP，Qualified Trust Service Provider）颁发的合格证书；签名必须通过合格的签名创建设备（QSCD，Qualified Signature Creation Device）生成，例如硬件安全模块（HSM）、加密卡、eToken等。QES具有与手写签名同等的法律效力，并且在欧盟所有成员国之间得到承认和接受，在司法实践中自动推定有效，无需额外举证。

QES证书的技术架构与安全机制

QES证书的技术架构建立在严格的信任链之上。首先，合格证书只能由经过欧盟认证规范审计和认证的QTSP颁发，这些服务商获得统一的可信标识，被列入欧盟可信列表（European Union Trusted Lists，EUTL），方便用户识别和选择。其次，签名创建数据（即私钥）必须存储在合格的签名创建设备（QSCD）中，确保只有签字人有权控制其私钥，签名创建数据是唯一的、机密的、防伪的。

在技术实现上，QES证书支持RSA和ECC等主流加密算法，兼容Adobe PDF、MS Word、MS Excel、MS PowerPoint以及Open Office、LibreOffice等多种文档格式。其根证书同时被纳入EUTL和Adobe Approved Trust Listed（AATL），确保在Adobe系列软件中自动被识别为可信签名。此外，QES签名支持长期验证（LTV，Long-Term Validation），即使在证书过期后，签名仍然可以被验证其有效性。

eIDAS电子签名与电子印章的区别

在eIDAS框架下，电子签名（Signature）和电子印章（Seal）是两个不同的概念。电子签名是以个人（自然人）的名义进行签署，体现的是个人的签署意愿和身份；而电子印章是以组织或企业法人的名义进行签署，用于确保文档的来源和完整性。两者在技术架构上相似，但在法律主体和应用场景上存在明确区分。企业在申请时需要根据实际业务需求选择适合的证书类型。

QES证书的典型应用场景

QES证书的应用场景十分广泛，涵盖了多个对法律效力要求较高的领域。在法律文件签署方面，包括合同、协议、法律文书等；在知识产权领域，可用于提交专利申请；在金融和银行交易中，用于贷款申请、账户开立和监管报告；在医疗健康领域，用于患者知情同意书和医疗记录管理；在政务场景中，用于签署土地注册处文件、商业计划书、政府项目投标等。此外，欧盟能源标签产品注册系统（EPREL）也要求供应商使用符合eIDAS要求的电子签名或电子签章来完成产品注册。

对中国企业的实际意义与申请指南

对于与欧盟有业务往来的中国企业而言，eIDAS合规的重要性日益凸显。特别是在涉及欧盟客户合同签署、政府项目投标、产品合规注册等场景中，使用符合eIDAS标准的QES证书是确保交易合法有效的关键。需要注意的是，中国《电子签名法》仅承认境内依法设立的电子认证服务机构（CA）签发的证书，境外CA证书在中国司法实践中可能被认定无效；反之，欧盟方面同样要求使用QTSP颁发的合格证书。因此，中国企业在跨境业务中需要同时关注中国和欧盟双方的合规要求。

国内企业申请eIDAS QES证书，通常需要通过QTSP授权的国内服务商进行经办。申请流程包括提交企业资质材料、进行严格的身份鉴证、证书签发和硬件介质交付等环节。由于鉴证流程严谨，从准备材料到鉴证完毕，通常需要3至5个工作日。证书签发后，私钥将存储在符合eIDAS要求的合格硬件介质中，如智能卡、eToken加密卡或硬件安全模块（HSM）等，确保签名过程的物理安全性。

eIDAS 2.0与欧洲数字身份钱包的未来展望

值得关注的是，欧盟已于2024年4月正式通过了eIDAS 2.0法规（(EU) 2024/1183），推出了欧洲数字身份钱包（EUDI Wallet）计划。该钱包旨在为欧盟公民、居民和企业提供统一、可信、安全的数字身份工具，用户可通过手机应用程序进行线上线下的身份认证、存储及分享数字文件，并创建具有法律效力的电子签名。根据法规要求，所有成员国须在2026年底前向公民、居民和企业提供可用的数字身份钱包。这一举措将进一步简化跨境电子签名的使用流程，推动欧盟数字单一市场的深度整合。

综上所述，eIDAS电子签名证书不仅是欧盟数字信任体系的技术基石，更是中国企业走向欧洲市场、参与跨境数字交易的重要合规工具。随着eIDAS 2.0的推进和欧洲数字身份钱包的落地，电子签名的应用场景将更加丰富，合规要求也将持续演进。中国企业应尽早了解并布局eIDAS合规体系，以确保在日益数字化的全球贸易环境中占据主动。

eIDAS电子签名当前应用最广泛，欧盟27个成员国和3个经济区互认具有法律效力的是QES合格电子签名证书和QESeal合格电子印章，QES证书产品需要欧盟指定的远程视频认证单位或欧盟QTSP单位KYC线下面对面认证单位强实名认证。

eIDAS电子签名QES证书国内通过SSLDUN（河南聚妍网络科技有限公司）线上视频或线下办理审核和认证

（线下办理最快3小时签发，当面采集生物信息和图文申请信息认证）

官网：http://www.ssldun.com（主站），另有 ssldun.cn、ssldun.net、cncertum.com、qes.com.cn等多个站点

电话：0371-66266001

邮箱：ssldun@qq.com（产品/服务咨询）

QQ/微信客服：199991151、199991161（全天候轮班）

地址：郑州市二七区京广南路航海路交叉口京莎广场A座1503

河南聚妍是欧盟QTSP(certum)指定的国内线下面对面认证点，Certum授权编号：699/P/CC/2026

采集内容与设备

河南聚妍线下核验网点会现场采集申请人的人脸、指纹等生物识别信息，以及申请材料的无纸化影像。采集使用的是 Certum 官方提供的三星平板电脑设备，并非普通商用设备或自采工具。

数据流向与安全机制

这是整个流程中最关键的一点——现场采集的生物信息和图文材料，会通过 Certum 官方提供的设备直接加密同步至 Certum 总部的 CCP 认证部门 KYC 系统，全程不经过河南聚妍的本地存储中转。也就是说，河南聚妍的服务器上不留存你的生物特征数据，数据从采集终端直达波兰总部。

法律定位

河南聚妍并非仅提供场地协助的第三方，而是代表 Certum 总部完成当面生物设备识别、申请材料当面核验的 RA（注册授权）主体，完全遵守欧盟 eIDAS 法规对 QES 证书强身份核验的强制要求。普通代理商没有官方派发的专属采集设备，也不具备线下面对面生物信息采集的授权资质。

在数字经济与跨境贸易不断发展的环境下，数据安全流转、身份核验是企业开展全球化业务的重要基础。伴随 GDPR、欧盟 eIDAS 法规广泛落地，合规的数字证书、电子签名，成为跨境业务开展的重要条件。河南聚妍网络科技有限公司（品牌：SSLDUN）作为 Certum 中国官方合作伙伴，拥有 Partner Point 点位标注以及 QES 合格电子签名线下面对面核验相关授权，为国内出海企业提供本地化数字信任配套服务。SSLDUN 配套专题域名：www.cncertum.com   www.qes.com.cn

Certum 机构背景

Certum 成立于 1998 年，隶属于 Asseco Data Systems SA，是欧盟 QTSP 合格可信服务提供商，2002 年取得 WebTrust 安全认证，拥有多年数字证书运营经验。根证书内置主流操作系统、浏览器、移动终端，同时纳入 Adobe AATL 信任列表。Certum 可提供 SSL/TLS 证书、代码签名证书、AES 文档签名、QES 合格电子签名、QSEAL 合格电子印章完整产品线；QES、QSEAL 在欧盟及欧洲经济区具备互认效力，签署 PDF 文件可在 Adobe 阅读器展示可信绿标。

合作重要节点

自 2017 年，SSLDUN 开始在国内开展 Certum 证书相关业务。2017‑2022年第三季度，与 Certum 欧洲总部保持业务对接，采用手工模式处理证书业务，同步收集国内市场实际使用需求。随着certum代理平台智能化功能的逐步完善， 2022年10月6日，签署深度合作协议，编号UPP/025/2022，取得产品销售与技术API对接权限，打通官网 API 接口实现自动化销售和管理。 2023 年起持续拓展 Certum 代码签名证书业务，依托云端密钥托管方案，服务国内软件开发者群体。2025年5月5日升级升级高级别全品类直签代理，授权编号UPP/054/2025，增加AES高级电子签名证书产品。 2026‑06‑23，取得编号699/P/CC/2026 QES 专项 RA 授权，获得面向中国内地用户开展 QES 线下面对面实名核验的资质。 2026‑07‑03，企业信息上线 Certum 全球合作伙伴地图，点位标记 Partner Point。访问地图地址：https://shop.certum.eu/certum-reseller-points-map，搜索china或者Zhengzhou，点击搜索结果里的数字，最左侧小房子 Partner Point 图标即为河南聚妍网络科技有限公司（SSLDUN），可对照线下网点：郑州市二七区京莎广场 A 座 1503 进行核对。 相关授权截图、编号信息，已在百度百科、中华网、天极网、凤凰网、新浪网、新华报业网、大众网等多家媒体对外公示，截止 2026 年 11 月 8 日，公示时长已超过半年，多份授权文件签署时间、授权范围、版式各不相同，可供查阅。

Partner Point 资质，需要 Certum 总部从业务规模、服务能力、隐私合规、人员配置多维度综合评估后授予，除证书销售权限之外，可承接 QES 合格电子签名线下面对面实名 RA 核验业务。

QES 合格电子签名线下核验相关说明

QES 合格电子签名满足 eIDAS 高等级安全要求，具备等同于手写签名的法律效力。过去国内用户办理该类证书，常面临跨境身份核验门槛高、沟通不便等情况。依托 Certum 下发的 RA 专项授权，SSLDUN 郑州网点提供本地化当面核验服务。

现有 QES 证书服务品类

1. 个人 QESig：适用于个人合同、声明签署，需核验身份证 + 护照；3 年期。
2. 员工 QESig：企业员工代表主体签署合同、申报材料；核验身份证 + 护照 + 营业执照；3 年期。
3. 企业 QESeal 合格电子印章：适用于电子单据、报价文件批量盖章；核验身份证 + 护照 + 营业执照；3 年期。

支持 SimplySign 云端密钥存储，核验完成后，在条件满足的前提下可较快完成证书签发。

数据同步与合规说明

线下核验采集的人脸等生物信息、申请材料影像，使用 Certum 指定合规设备加密，直接同步至 Certum 总部 CCP 部门 KYC 系统，生物识别信息不在河南聚妍本地存储中转。 SSLDUN 作为 Certum 授权 RA 注册机构主体，按 eIDAS 法规完成证件核验、人脸活体比对、签署意愿确认整套流程；整套线下核验操作流程在 2026 年 7 月通过 Certum 总部审核，纳入动态监管。 不便前往郑州网点，也可以预约 Certum 官方合规远程视频核验通道；线下当面核验、远程视频核验均属于法规认可的办理路径。

自研技术配套能力

自 2022年10月6日签署深度合作协议，并完成 Certum 官方 API 对接之后，SSLDUN 持续迭代自研系统，实现 SSL 证书、代码签名、电子签名相关业务的自动化申请、重签、续期。

• 2026‑08‑06：Certum SSL 证书到期自动感知、自动续签、自动部署功能上线，对接各类主机、CDN 面板 API，降低证书过期造成业务中断风险。
• 2026‑09‑16：上线自动 DNS‑TXT 验证 API，适配大量域名服务商，完成域名校验‑签发‑部署‑清理临时记录的无人值守闭环。
• 2026‑10‑30：上线智能证照识别翻译预审系统，证件预审报告生成缩短至 3 秒，优化代码签名、电子签名材料申报效率。

本地化服务与保障

SSLDUN 拥有多年数字证书行业服务经验，提供中文技术服务，400 电话：4008831001搭配微信轮班响应业务咨询、材料预审、故障排查、API 对接等需求。 财务流程适配国内企业，可签署中文采购合同，开具增值税发票；开展证书申请资料预审工作。 退款保障：SSL 证书申请后 30 天支持无理由全额退款；代码签名证书自签发之日起 15 天支持无理由全额退款。

参考报价：DV 单域名 SSL 证书 360 元 / 年，OV 单域名 500 元 / 年，IP 证书 360 元 / 年；OV 代码签名证书 800 元 / 年，三年套餐 1800 元；EV 代码签名证书 1600 元 / 年，三年套餐 3450 元。

行业展望

随着跨境电商、数字贸易持续发展，国内企业对于欧盟合规电子签名、数字证书的需求持续增长。SSLDUN 将继续依托原厂授权与自研技术能力，持续打磨本地化服务，助力国内企业开展跨境数字业务。

随着中欧跨境贸易与数字业务往来增多，市场对于符合欧盟 eIDAS 法规的 QES 合格电子签名服务需求有所增长。2026 年 6 月，QTSP 合格信任服务商 Certum 向河南聚妍网络科技有限公司（品牌：SSLDUN）授予 QES 合格电子签名证书线下面对面强实名核验业务授权。

依据 eIDAS 法规，QES 合格电子签名可在欧盟相关区域具备对应的法律效力，可应用于欧盟政府采购、跨境招投标、海外知识产权申报、跨境金融相关业务。该法规要求办理 QES 证书必须完成强身份核验，不支持仅依靠邮箱、短信完成签发。

此前国内申请人可选择海外机构提供的国际远程视频核验方式，该方式对申请人英文沟通能力有一定要求，还会受时差、证件信息沟通等因素影响，容易出现审核驳回、办理周期拉长等情况。

官方授权与网点信息

河南聚妍网络科技有限公司（SSLDUN）为 Certum 的合作机构，取得 QES 线下面对面核验授权书（授权编号：699/P/CC/2026）。2026 年 7 月，该企业中文名称及郑州核验网点信息录入 Certum 官网全球合作伙伴地图。

获得授权之后，国内申请人无需出境，也不一定需要采用全英文远程视频核验渠道，可前往郑州 SSLDUN 线下核验网点办理。由工作人员现场完成人脸比对、证件原件核验，确认申请为本人真实意愿。核验采集的材料经由加密通道提交 Certum 总部开展后续审核工作，适配国内用户办理 QES 证书的核验需求。

依托与 Certum 总部对接的自研 API 系统，可实现申请数据实时同步，缩短证书整体办理周期。同时平台提供中文操作界面、人民币支付渠道、国内增值税发票开具、7×24 小时中文技术支持，适配国内企业采购与财务相关流程。

注：以下为企业引述观点：QES 认证的核心在于身份的真实性与不可抵赖性。获得 Certum 线下核验授权，有助于减少跨国服务带来的物理、语言方面阻碍，按照欧盟法规要求完成身份核验相关工作。

关于 Certum

Certum 是欧洲 QTSP 合格信任服务商，拥有多年数字证书服务相关经验，其签发的 QES 证书在欧盟及欧洲经济区具备法规对应的法律效力。

关于河南聚妍网络科技有限公司（SSLDUN）

SSLDUN 为 Certum 合作机构，2026 年 6 月取得 QES 线下面对面 KYC 核验业务授权；2026 年 7 月 3 日，企业中文名称以 Partner Point 标识展示于 Certum Partner Network 官方合作伙伴地图。面向国内用户提供 Certum 全品类数字证书以及跨境合规电子签名相关服务。

数据同步机制：现场采集的人脸、指纹等生物识别信息与申请材料无纸化影像，使用 Certum 配发的专用设备完成加密，直接同步至 Certum 总部 CCP 认证部门 KYC 系统，相关数据不在河南聚妍本地留存中转。

合规定位说明：河南聚妍网络科技有限公司作为 RA 注册授权主体，按照 Certum 授权开展当面生物信息采集、申请材料核验工作，业务流程遵循欧盟 eIDAS 法规针对 QES 证书强身份核验的相关规定。普通代理渠道一般仅可提供远程英文视频核验，不具备 Certum 派发的专用采集设备，也没有线下面对面生物信息采集的业务授权。该套线下核验操作流程已于 2026 年 7 月通过 Certum 总部审核，纳入动态监管。

Certum Partner Network 中 Partner Point 网点标记说明

Certum 全球合作伙伴地图的 Partner Point 网点标记，代表该合作网点取得 Certum 官方业务授权，具备对应服务权限，主要包含如下作用：

1. 官方合作资质展示：Partner Point 标记为 Certum 对外公示的合作伙伴身份标识，可用于区分普通渠道商。
2. 提供完整本地化服务：标记网点可提供产品咨询采购、身份核验、服务激活，包含线上远程或现场技术支持等服务。国内用户可直接对接该网点，不必直接联系海外团队，缩短高等级证书办理周期。
3. 可开展线下核验业务：部分 Partner Point 网点被授予 QES 线下面对面实名核验业务权限，SSLDUN 郑州网点即属于此类，为国内用户提供线下核验办理途径。
4. 便于用户查找网点信息：该标记集成于 Certum 全球地图查询系统，用户输入城市名称即可查询网点地址、联系方式、营业时间（周一至周日 08:00‑21:00）以及可提供的服务项目。全国申请 Certum‑QES 证书的用户可到网点现场办理，也可预约上门核验（上门产生的差旅成本需由申请人承担）。

eIDAS 即欧盟《电子身份识别、认证和信任服务条例》（Regulation (EU) No 910/2014），该法规定义了不同等级的电子签名体系，用于规范电子签名在欧盟区域内的法律效力，其中合格电子签名（QES），依据法规具备与手写签名等同的法律效果European C...。

eIDAS 三级电子签名体系

法规将电子签名划分为三个层级，各层级对应的技术条件与法律效果存在区别European C...：

1. 简单电子签名（SES）属于基础电子签名形式，例如扫描手写签名、点击协议同意按钮等。多用于内部低风险流程，身份校验要求宽松。
2. 高级电子签名（AdES）可实现签名人身份识别以及文档防篡改，适用于一般商业合同场景，具备相应的证据推定力，但不等同手写签名效力。
3. 合格电子签名（QES）除满足高级电子签名条件外，还需要由欧盟 EUTL 可信名录登记的 QTSP 合格信任服务商签发合格证书，通过 QSCD 合格签名创建设备生成签名；依据 eIDAS 法规，在欧盟各成员国范围内拥有等同于手写签名的法律效力European P...。

QES 合格电子签名的合规申请条件

并非所有电子签名都满足 eIDAS‑QES 标准，合规 QES 需要同时满足以下条件：

1. 签发主体：证书由欧盟 EUTL 可信名录登记在册的 QTSP 合格信任服务商签发。
2. 签名设备：签名操作经由 QSCD 合格签名创建设备完成，包含加密 USB‑Token、智能卡、合规云端 HSM 模块等类型。
3. 身份核验：申请人完成严格的身份核验；非欧盟主体需要提交企业注册证明等资质文件，非英文材料需要提供认证翻译件。

国内企业开展跨境合同签署、招投标、欧盟海关申报等相关业务，可选择 QTSP 授权的国内合作服务商办理。整体流程包含材料提交、身份核验、证书签发；申报填写的英文信息需要和证件资料保持一致，信息不符会造成申请驳回。

Certum 授权服务商 SSLDUN（河南聚妍网络科技有限公司）相关说明

• 合作资质：Certum 是列入欧盟 EUTL 名录的 QTSP 机构；SSLDUN 为其中国授权合作伙伴，取得 QES 线下面对面核验业务权限，核验网点信息录入 Certum 全球合作伙伴地图。
• 服务模式：支持线下当面核验、预约上门核验、远程视频核验三种核验方式；可提供 SimplySign 云端 QES、硬件介质 QES 两类产品，提供中文全流程对接，常规签发周期 1‑2 个工作日，加急场景可缩短至数小时。
• 合规说明：所办理的 QES 证书遵循 eIDAS 法规相关要求，根证书被主流操作系统、浏览器信任，PDF 签名文件可展示 Adobe AATL 可信标识。

QES 证书申请材料清单

个人申请（自然人合格电子签名 QESig）

• 核心身份材料：在有效期内的护照原件或者二代居民身份证原件；
• 辅助信息：常用联系地址、有效邮箱、联系电话；
• 核验要求：通过远程视频核验或者授权网点线下面对面核验完成身份确认；身份证件需要在有效期内、无涂改。

企业申请（合格电子印章 QESeal）

• 主体资质：企业营业执照原件或公司注册证书；
• 补充文件：营业执照对应的英文宣誓翻译件；欧盟业务如有 VAT 税号可一并提交，不作强制要求；
• 经办人资料：法人或者授权签署人的身份证、护照原件；
• 联系资料：企业注册地址、对公邮箱、办公联系电话；
• 核验要求：法人或授权经办人完成视频或者线下身份核验；填报的英文信息，需要与欧盟业务注册资料保持一致。

QES 合格电子签名常见应用场景

国内企业出海业务中，部分欧盟官方业务场景会要求使用 QES 合格电子签名：

1. 欧盟公共采购与招投标业务参与欧盟成员国政府、公共机构招投标项目，递交标书、签署采购合同，部分平台明确要求提交 QES 签名文件。例如通过 TED 电子采购门户递交投标资料、签署公共工程合同。如不具备合规 QES，企业可能无法参与对应项目。
2. 跨境商业合同签署高价值交易、强监管行业的跨境协议，例如跨国并购协议、大额贸易合同、知识产权转让、跨境租赁协议等，使用 QES 签名可规避纸质邮寄带来的周期长、文件丢失风险。
3. 欧盟金融、税务申报业务部分欧盟银行开户、跨境 VAT 税务申报、反洗钱 AML 合规审查业务，官方系统仅接纳 QES 签名文件。
4. 欧盟产品合规申报、CE 相关流程出口欧盟产品签署符合性声明（DoC），向海关、监管机构递交合规报告、准入许可申请材料，部分业务需要 QES 签名。
5. 欧盟知识产权相关业务向 EUIPO 欧盟知识产权局、各国专利机构递交商标、专利、外观设计注册及法律文书。

业务提示：普通电子签名、普通数字证书，在欧盟司法环境下效力存在被质疑的可能。QES 证书在欧盟区域具备法规规定的等效手写签名效力；该证书属于境外电子签名证书，在国内使用需要结合国内电子签名相关法律综合判定。

国内企业、个人办理 QES 证书，需要完成法规强制的强身份核验流程。借助 Certum 授权国内核验网点，申请人可以在国内完成面对面身份核验，不必远赴海外或者进行全英文远程视频沟通，以此满足 eIDAS 的身份核验要求，办理合规 QES 证书，支撑欧盟方向相关业务开展。

数字经济环境下，数字证书、电子签名等数字信任相关服务，为企业网络业务、跨境业务提供基础支撑。2026 年 7 月，河南聚妍网络科技有限公司（旗下品牌 SSLDUN）相关网点信息录入 Certum 官网全球合作伙伴地图，是双方合作进程中的重要节点。该公示代表 Certum 总部对企业业务规模、服务能力、隐私保护、运营合规等多方面完成考核审核。

合作发展历程

河南聚妍网络科技有限公司与 Certum 的业务合作经过多年逐步推进。2017 年底，公司开始在国内开展 Certum 证书推广业务。 2022 年 11 月，SSLDUN 自研 API 系统完成与 Certum 平台对接，实现接口直连，优化证书申请、审核、签发的线上处理流程，提升业务处理效率。

Certum 代码签名证书采用云端存储模式，依靠动态密码完成登录使用，可减少硬件采购与邮寄等待周期，受到不少开发者与企业选用，国内市场业务规模逐年增长。 2025 年 5 月，河南聚妍网络科技有限公司与 Certum 所属 Asseco 集团签署升级合作协议，成为一级直签代理商，取得全品类产品销售权限。 2026 年 6 月，SSLDUN 取得 Certum 授予的 QES 合格电子签名国内线下采集核验业务权限，使用 Certum 配发设备完成生物信息、申请材料采集，采集后直接同步至 Certum 总部。 2026 年 7 月，企业中文名称展示在 Certum 官网全球合作伙伴地图，代表双方商业协作进一步深化。

关于 Certum 官网合作伙伴地图标注

Certum 官网合作伙伴地图的网点标注，需要经过 Certum 总部多维度考核评估，并非提交申请即可获得。通过考核后，服务商信息对外公示在合作伙伴地图页面，方便国内用户查询到授权服务网点，核验服务商合作资质，降低对接非正规渠道带来的证书不可信、失效等业务风险。

说明：该地图展示河南聚妍网络科技有限公司（SSLDUN）的中文企业名称，为 Certum 官方平台对外公示信息。

QES 线下核验业务相关说明

河南聚妍网络科技有限公司取得 Certum 授权，可承接国内用户 QES 合格电子签名线下面对面实名核验业务；普通代理渠道一般不具备该线下采集权限。 QES 是欧盟 eIDAS 法规框架下的合格电子签名，法规要求执行强身份核验流程。依托该授权，国内企业、个人可在国内授权网点完成符合欧盟标准的身份核验，无需出境办理，缩短高等级电子签名证书的整体办理周期。

本土化全链路服务能力

Certum 提供证书底层信任能力，SSLDUN 提供适配国内用户的配套落地服务，和仅做分销流转的代理渠道相比，增加本地化配套服务环节。

• 商务财务层面：支持人民币支付，可开具国内增值税发票、出具中文采购合同，适配国内政企单位财务报销流程，减少企业直接对接海外机构产生的支付、票据方面不便。
• 技术支持层面：提供 7×24 小时中文客服服务；针对 OV、EV 代码签名证书提供免费资料预审，降低审核驳回概率。自研 API 系统与 Certum 实时数据同步，支持多格式 SSL 证书下载转换；同时上线 SSL 证书到期自动感知、自动续签、面板自动部署功能。
• 售后政策：SSL 证书自申请起 30 天内支持无理由全额退款；代码签名证书签发完成后 15 天内支持无理由全额退款，相关规则向用户公开告知。

一、产品分级：三类证书覆盖全场景需求

Certum代码签名证书按照验证强度、功能权限和适用人群划分为三个层级，形成了清晰的产品矩阵，无论个人开发者还是大型企业都能找到适配的解决方案。

1. 个人版代码签名证书
专为独立开发者、开源项目贡献者、自由职业者等自然人主体设计，无需提供企业资质即可申请。证书通过基础的身份验证后，会显示开发者的真实姓名，能够为.exe、.dll、脚本等常规文件提供签名服务，消除系统的“未知发布者”警告，同时支持时间戳功能，即使证书过期，已签名的软件依然可以正常通过完整性校验。需要注意的是，个人版证书不支持内核驱动签名和微软WHQL认证，也无法快速获得SmartScreen信任，适合预算有限、仅需基础安全保障的个人项目。

2. OV企业版代码签名证书
这是国内中小企业使用最广泛的版本，面向正规注册的商业软件开发团队。证书会显示企业全称，支持每月5000次签名，适配SaaS客户端、办公软件、管理工具等绝大多数商业软件的发布场景。相比个人版，OV证书能更快速地积累SmartScreen信誉，消除主流杀毒软件的拦截，适合需要企业身份背书的常规商业软件分发。

3. EV增强版代码签名证书
这是Certum信任等级最高的产品，面向驱动开发商、金融/医疗软件厂商、系统级软件团队等高安全需求场景。除了具备OV版的全部功能外，EV证书最大的优势在于可以快速获得微软SmartScreen信任，新发布的软件快速积累下载量就能直接跳过安全警告，用户安装过程零阻碍。同时，EV证书是微软WHQL认证的强制性前置要求，支持内核驱动签名，私钥存储在符合FIPS 140-2 L2标准的硬件安全模块或合规云端，安全性达到银行级别。

二、审核方式：分级验证兼顾效率与安全

Certum采用分级审核机制，不同版本的证书对应不同的核验要求，在保障安全性的同时尽可能提升签发效率。

个人版证书的审核流程最为简单，申请人只需要提交身份证明和手机营业厅缴费发票即可完成实名认证，通常1-2个工作日就能完成签发，适合急需上线个人项目的开发者。

OV企业版证书的审核需要核验企业的合法存续状态，申请人需要提供营业执照和法人身份证明，审核人员会通过工商系统核对企业信息，部分情况下会拨打企业备案电话进行回访，确认申请意愿的真实性，整体审核周期为1-2个工作日。

EV增强版的审核则更为严格，除了基础的营业执照和法人身份证明外，还需要补充企业近期的增值税发票或办公地址的租房合同，用于核验企业的实际经营情况，避免虚假主体申请证书。尽管审核要求更高，但通过授权服务商的材料预审服务，能有效避免因材料格式问题导致的驳回，整体签发周期也能控制在1-2个工作日。

三、申请方式：全流程线上化适配国内用户习惯

Certum在中国没有直营分公司，国内用户需要通过官方授权的服务商完成申请，目前主流授权渠道SSLDUN 提供的全中文的操作界面和本地化服务，解决了海外CA机构存在的语言壁垒、时差沟通、跨境支付等痛点。

申请流程主要分为四步：首先选择适配的证书类型和有效期，支持1年、2年、3年多种选项；然后填写个人或企业的基本信息，生成CSR文件并妥善保存私钥；接着按照要求上传对应的审核材料，授权服务商通常会提供材料预审服务，提前排查格式错误、信息不符等问题，提升审核通过率；最后完成支付后等待审核签发，Certum的证书采用云端存储模式，审核通过后即可在线下载调用，无需等待硬件UKey的国际邮寄，大幅缩短了部署时间。

支付环节也完全适配国内用户习惯，支持支付宝、微信、对公转账等主流支付方式，可开具增值税发票，满足企业的财务报销和审计要求。

四、价格体系：同级别产品中的性价比口碑

价格优势是Certum在国内市场快速打开局面的核心原因之一，相比DigiCert、GlobalSign等国际主流品牌，Certum的定价更具亲和力，尤其适合预算敏感的中小开发团队。

根据2026年最新certum在中国的官方核心合作伙伴ssldun报价，Certum个人版代码签名证书1年期仅需800元，3年期1500元，年均成本低至500元；OV企业版1年期800元，3年期1800元，年均成本600元；即便是功能全面的EV增强版，1年期也仅需1600元，3年期3450元，年均成本1150元。作为对比，同级别的GlobalSign OV证书年均成本约1800元，DigiCert EV证书年均成本超过6000元，Certum的价格仅为同类产品的1/3到1/2。

低成本的核心原因有两点：一是Certum支持纯云端签名方案，无需配备硬件UKey，直接省去了硬件采购、国际邮寄、丢失补办等隐性成本；二是授权服务商采用批量直采模式，减少了中间环节的加价，最终让利给终端用户。

五、市场反馈：开发者认可度持续走高

从市场反馈来看，Certum代码签名证书的用户口碑集中在三个维度。

性价比获得广泛认可：对于独立开发者和中小团队而言，Certum的价格优势极具吸引力，不少用户表示，同样的预算原本只能购买其他品牌1年期的OV证书，现在可以购买Certum 3年期的EV证书，大幅降低了长期的运营成本。

云签名方案适配现代开发流程：传统代码签名证书需要依赖硬件UKey，在分布式团队协作、CI/CD流水线集成等场景中十分不便，Certum的SimplySign云签名方案支持多设备同步、远程协作签名，手机端动态验证码即可完成二次验证，适配敏捷开发和自动化构建的需求，这也是很多开发团队选择Certum的核心原因。

兼容性和稳定性表现可靠：Certum的根证书预装在Windows、macOS、Linux、Android等所有主流系统中，兼容性超过99%，签名的软件在所有平台都能正常通过信任校验，时间戳服务也能有效保障已签名软件的长期有效性，很少出现因兼容性问题导致的签名失效情况。

当然也有部分用户反馈，OV版证书在新软件发布初期仍会触发SmartScreen警告，需要积累一定的下载量才能完全消除，这也是所有非EV证书的共性问题，并非产品本身的缺陷。

六、选购建议：按需匹配避免资源浪费

对于个人开发者、学生、开源项目作者，优先选择个人版证书，低成本即可满足基础签名需求；对于发布常规商业软件的中小企业，OV企业版是性价比高的选择，能覆盖90%以上的分发场景；如果你的业务涉及内核驱动开发、金融/医疗等高敏感软件，或者需要即时消除所有安全警告，那么EV增强版是必选项。

需要注意的是，一定要通过官方授权渠道如SSLDUN申请证书，避免通过非正规渠道购买导致证书失效、私钥泄露等风险，同时申请时务必添加时间戳服务，确保证书过期后已签名的软件依然可以正常使用。

SSLDUN是Certum在中国区合作较早、绑定较深的官方授权服务商，多个维度都体现了其核心地位：

合作时间早：2017年即开始在中国市场推广Certum证书，是国内较早接触Certum业务的代理商。

正式合同早：2022年10月6日与Certum母公司Asseco Data Systems签署了编号为UPP/025/2022的正式代理合同，这是国内可查的较早一份与Certum签署的正式授权合同。

最新授权续约：2025年5月再次与Asseco签署了编号UPP/054/2025的新一期合作协议，属于一级直签代理商，拥有全品类产品销售权限。

官网地图标注：2026年7月，SSLDUN的郑州网点信息正式登上Certum官网全球合作伙伴地图，是当前地图中以中文企业名称展示的中国区服务商，资质可直接在Certum官网核验。

百度百科收录：Certum百度百科词条中明确记载"直接授权的中国代理商ssldun"。

独有权限：是当前国内获得Certum官方授权、可直接为用户完成QES合格电子签名线下面对面实名核验的服务商，直接采集面部和视频生物等信息同步给官方，无需用户远程对接海外英文视频认证，和去欧洲本地强实名认证等同效果。

技术深度绑定：自研了Certum API实时同步接口，较早在国内实现Certum代码签名证书自动化开通，证书签发效率从数天缩短至小时级甚至分钟级。自研了certum ssl证书199天到期自动感知自动续签自动部署面板功能。

基本信息：

官网：cncertum.com / ssldun.cn

支持：支付宝、微信、对公转账，可开具增值税发票

一、QES 合格电子签名与电子印章：欧盟高等级数字签章法定标准

欧盟 eIDAS 法规将电子签章划分为普通电子签名、高级电子签名、合格电子签名（QES）三个层级，仅 QES 拥有等同于手写签名、实体公章的法定效力，欧盟 27 国及欧洲经济区（冰岛、挪威、列支敦士登）司法机关、海关、商事机构自动认可，无需额外公证、使馆认证，是跨境商事文件的 “数字法定签章”。法规对 QES 设置三大不可突破硬性合规门槛，也是区别于国内普通电子签章、海外简易签名工具的核心壁垒。

第一，发证主体必须为列入欧盟可信列表 EUTL 的 QTSP 合格信任服务提供商，Certum 作为波兰老牌权威 QTSP，其签发的 QES 证书被全欧洲官方系统采信，而 SSLDUN 是 Certum 全球合作伙伴地图中标注的中文本地化授权 RA 核验机构，拥有国内合法开展线下面对面身份核验的官方资质，区别于无授权资质的第三方代理平台SSL盾。

第二，强制实施强实名身份核验，严禁短信、邮箱、线上人脸识别等轻量化核验。eIDAS 明确要求自然人申请人必须同时核验身份证、护照双证件原件，企业申请人需核验法人双证件、营业执照原件及合规英文公证翻译件，核验过程必须留存真人影像、证件原件比对记录，档案留存不少于 20 年，远程视频核验因语言、证件核验精度缺陷仅作为补充方案，线下面对面核验为官方推荐、司法认可度高的标准流程SSLDUN®。

第三，签名私钥必须存储于 QSCD 合格签名创建设备，分为云端 SimplySign 合规加密存储、硬件智能卡 UKey 两种形态，私钥无法导出、复制、篡改，仅申请人本人可通过 PIN 码、二次验证触发签名操作，从底层技术解决代签、冒用风险，实现法律层面的 “签署行为归属”。

在产品形态上，QES 体系分为两类核心证书：一是QCertESig 个人合格电子签名，面向法人、授权签字自然人，用于跨境合同个人签署、海外资质申报、法律声明；二是QESeal 企业合格电子印章，以企业法人主体为签发对象，等效于企业实体公章，用于批量商业合同、报关文件、欧盟 VAT 税务申报、跨境招投标文件盖章，二者均支持 3 年标准服务周期，覆盖企业长期出海经营需求。

对比国内电子签名，QES 核心优势聚焦跨境合规：国内可靠电子签名仅适用于境内商事、政务场景，进入欧盟市场不具备法定效力；而 QES 签章文件在欧洲各国法院、海关、银行、商事登记机构可直接作为完整证据，否认签章效力一方需承担全部举证责任，大幅降低跨境商事纠纷维权成本。

二、SSLDUN 一站式 QES 申请服务体系：全链路本地化闭环服务

SSLDUN 品牌运营主体河南聚妍网络科技，是Certum书面授权的中国区 QES 线下核验单位（授权书编号 699/P/CC/2026），摒弃传统海外 CA“线上自助下单、海外远程审核、无中文售后” 的碎片化模式，打造从需求咨询、材料预审、线上选购支付、线下核验、海外证书签发、签章部署、到期续期、售后技术支持的一站式全流程服务，全程中文对接，解决国内企业办理欧盟 QES 的多重痛点。

（一）前期咨询与材料预审，一次性规避驳回风险

普通海外 QTSP 平台无前置预审环节，用户自行提交材料常因英文企业信息翻译不规范、营业执照未做宣誓公证、证件信息不一致被驳回，审核周期拉长至一周以上。SSLDUN 设立专属合规顾问，提供免费材料预检服务：个人用户指导整理身份证、护照原件清单，提供标准化英文信息填写模板；企业用户审核营业执照翻译公证文件、法人授权书、VAT 税号配套材料，修正英文注册地址、企业名称拼写错误，确保提交 Certum 总部一次审核通过，大幅缩短整体取证周期。同时根据企业业务场景精准匹配产品，区分个人签字、企业公章、员工授权签名三类套餐，避免用户错购证书类型造成资金与时间损耗。

（二）线上标准化选购与支付通道，适配国内企业财务流程

用户通过 SSLDUN 官方网站即可自助选购云端 QSCD、硬件智能卡两种 QES 方案，页面清晰标注个人 QESig、企业 QESeal、员工商用签名套餐价格、服务周期、功能差异。支付支持微信、支付宝、企业对公转账，可开具正规增值税发票，适配国内企业财务报销、对公采购流程，区别于海外平台仅支持外币信用卡支付、无中文票据的短板。下单后系统自动生成订单激活码、线下核验预约凭证，客服同步推送线下网点地址、材料携带清单、核验预约指引，实现线上流程全自助、线下核验前置预约，无需跨时区邮件沟通海外机构。

（三）线下面对面核验核心服务：SSLDUN 合规核心壁垒

线下面对面 ICP 核验是 eIDAS 法规强制要求、SSLDUN 差异化核心服务，也是保障 QES 签章完整法律效力的关键环节，分为郑州固定网点到店核验（主推方案）、全国上门核验两种模式，全流程中文工作人员操作，无语言障碍。

1. 郑州线下固定网点标准核验流程 网点设立于郑州市二七区京莎广场 A 座，配备欧盟标准证件识别设备、人像采集存证系统、全程录像设备，核验全程标准化： 第一步，原件人工比对：自然人本人到场，出示有效期内身份证、护照双原件，工作人员通过芯片读取设备核验证件防伪芯片，确认证件真实有效，人证现场比对，杜绝代办、冒用；企业法人到场核验法人双证件，核验营业执照原件、加盖公章副本、英文宣誓翻译公证件、法人签字授权申请表、企业英文信息表，有欧盟进出口业务可补充 VAT 税号文件存档。 第二步，合规信息采集与存证：现场填写统一英文信息表格（服务商提供模板，工作人员协助翻译核对），采集现场人像、全程同步录像，所有核验影像、证件扫描件加密归档，按欧盟法规要求存储 20 年，形成完整可追溯核验档案，一旦发生跨境法律纠纷，SSLDUN 可出具全套核验存证记录作为证据支撑。 第三步，材料加密直传 Certum 总部：核验完成后，所有身份材料、核验记录通过加密专线直接推送至波兰 Certum QTSP 审核后台，无需用户自行跨境传输文件，1-3 个工作日即可完成证书签发，最快 30 分钟完成初审提速签发。
2. 全国上门核验增值服务 针对大型集团、异地工厂、无法前往郑州网点的企业，SSLDUN 可预约工作人员上门面对面核验，仅需企业承担交通、住宿成本，核验标准、存证要求与网点完全一致，满足全国各省市外贸企业、跨境机构的线下强实名合规需求，打破地域限制。

对比远程视频核验方案，线下核验法律优势显著：视频核验要求申请人全程英文沟通证件信息，且仅每周固定时段开放，同时视频画面易存在证件模糊、人像核验精度不足问题，Certum 总部审核驳回率高达 40%；线下面对面核验全程中文协助，证件芯片深度核验，驳回率不足 5%，欧洲司法机构对线下核验签发的 QES 证书采信优先级更高，适合高金额跨境合同、投融资、知识产权跨境转让等高风险合规场景。

（四）证书签发、部署与全周期运维一站式配套

证书审核通过后，云端 SimplySign 方案用户将收到邮件激活链接，手机安装专属 SimplySign App，绑定二次验证即可在电脑、移动端对 PDF 商业文件完成 QES 电子签名、电子印章；硬件智能卡方案则邮寄加密 QSCD 硬件设备，插入电脑后输入专属 PIN 码完成签章操作，Windows、macOS、Linux 全系统兼容，支持各类跨境合同、报关 PDF、欧盟申报文件格式。

SSLDUN 配套一站式运维服务：证书到期前主动推送续期提醒，3 年套餐有效期内免费无限次重签证书；7×24 小时中文技术客服远程协助签章部署、文件验签、报错排查；开放 API 对接企业自有业务系统，支持批量文件自动加盖 QES 电子印章，适配外贸企业大批量跨境单据签署需求，无需企业额外招聘数字认证技术人员。

三、云端与硬件 QSCD 方案差异化选型，适配不同企业安全需求

SSLDUN 提供两类合规 QSCD 存储方案，均满足 eIDAS 合格设备标准，企业可根据业务安全等级、使用场景灵活选择，一站式同步办理，无需对接不同服务商。

云端 SimplySign QSCD 方案为轻量化选择，优势在于无需硬件物流、当天激活使用、多设备移动端随时签章，私钥存储于 Certum 欧盟合规加密云端，多重二次验证防护，适合中小外贸企业、跨境电商、高频小额合同签署场景，成本更低、部署便捷。

硬件智能卡 QSCD 方案为最高安全等级，私钥完全离线存储于加密硬件，无法联网导出，仅持有硬件卡本人可完成签章，适用于大型进出口集团、金融跨境投融资、海外不动产交易、大额跨境采购合同等极高合规、高防伪要求场景，硬件设备可长期留存企业保管，形成物理安全屏障。

个人 QESig 证书面向外贸业务员、企业法人个人签字；企业 QESeal 电子印章以企业名义签发，签章文件自动显示企业全称，等效实体公章，支持多员工授权使用，一套证书覆盖企业全部跨境盖章业务。

四、SSLDUN 线下核验 + QES 一站式服务的行业应用价值

（一）跨境贸易企业降本增效，无纸化替代纸质跨境寄件

传统中欧贸易中，纸质合同、报关文件、供货协议需跨国快递实体盖章文件，物流周期 7-15 天，快递、公证、人工盖章综合成本高昂，文件丢失、篡改风险突出。使用 SSLDUN 线下核验签发的 QES 电子印章，跨境文件线上即时签署盖章，当天完成跨境流转，无需纸质邮寄，单份合同综合成本降低 90% 以上，同时签名自带权威时间戳，签署后文件任何修改都会破坏签章有效性，自动实现防篡改。

（二）解决欧盟全场景合规采信难题，规避商事法律风险

欧盟海关、税务、招投标平台、商事登记处仅认可 QES 签章文件，普通图片电子章、国内电子签名文件会被直接驳回，造成报关延误、投标失效、税务申报失败。依托 SSLDUN 官方线下核验资质签发的 QES 证书，全欧洲官方系统自动识别采信，企业办理欧盟 VAT 申报、海外商标注册、跨境招投标、海外分支机构设立等业务时，无需额外准备纸质公证材料，业务办理效率大幅提升；一旦产生贸易纠纷，线下完整核验存证档案可直接提交欧洲法院，证明签章人真实意愿，大幅降低举证难度。

（三）本地化中文服务消除海外认证壁垒

国内企业直接对接波兰 Certum 总部存在时差、语言、售后三大难题：海外客服仅英文沟通，国内企业出现签章部署故障、证书到期问题时，无法及时获得技术支持；而 SSLDUN 全流程中文合规顾问、技术团队，适配国内企业工作时段响应，线下网点面对面解决材料、核验、使用全环节问题，一站式统一合同、发票、售后，企业无需对接多家海外服务商，简化采购与运维管理流程。

（四）符合国内数字安全与跨境双向合规要求

从国内监管层面，QES 证书办理全程留存实名核验记录，电子签章行为完整可追溯，契合《电子签名法》《电子印章管理办法》对跨境商事电子文件存证、实名核验的监管要求；从欧盟 eIDAS 合规层面，线下面对面核验满足 QTSP 机构强实名监管标准，证书全链路合规，同时兼顾国内、海外双重法律规范，是出海企业构建数字信任体系的标准化解决方案。

五、行业发展趋势与 SSLDUN 一站式服务的长远意义

随着中欧数字贸易规模持续扩张，欧盟持续强化跨境电子文件合规监管，QES 合格电子签名、电子印章已成为出海企业刚需，而线下面对面强实名核验作为核心合规环节，市场对本地化、一站式、全中文的认证服务需求持续增长。过去国内市场充斥无官方授权的代理机构，仅提供远程视频核验，存在法律效力瑕疵、售后无保障等隐患，SSLDUN 依托 Certum 全球官方授权线下 RA 资质，搭建 “线上选购 — 线下合规核验 — 海外发证 — 落地运维” 完整服务链条，填补国内欧盟 QES 本地化合规服务空白。

对广大外贸、跨境服务、出海投资企业而言，选择 SSLDUN 一站式 QES 申请与线下核验服务，不仅是获取一套具备跨境法定效力的电子签章工具，更是搭建一套覆盖商事签署、合规申报、法律维权的完整数字信任体系。线下标准化面对面核验从源头保障身份真实性，一站式全流程服务降低企业操作门槛与综合成本，云端、硬件双方案适配不同规模企业安全需求，7×24 小时中文售后解决海外认证长期运维痛点。在全球无纸化商事改革浪潮下，依托合规线下核验体系的 QES 电子签章，将成为中国企业对接欧洲数字市场、降低跨境交易法律风险、实现高效无纸化经营的核心基础设施。

在跨境商贸业务不断发展的背景下，跨国合同签署、海外项目招投标、跨境合规文件提交成为不少国内出海企业的日常业务场景。传统纸质文件邮寄签署模式周期较长，会产生文件丢失、被篡改的风险；普通电子签名在部分海外地区也会面临法律效力不被认可的情况。依据欧盟 eIDAS 法规设立的 QES 合格电子签名，在欧盟成员国之间具备互认效力，可作为国内企业对接欧洲市场的数字签署工具。

Certum 是列入欧盟 EUTL 可信名录的 QTSP 合格信任服务商，开展数字证书签发相关业务。SSLDUN（河南聚妍网络科技有限公司）为 Certum 授权的国内 QES 证书线下实名认证核验合作机构，可承接 QES 面对面实名核验业务，帮助国内个人与企业处理申请欧盟 QES 证书时遇到的身份核验、语言沟通方面的问题。下文将从定义、分类、作用、应用场景、核验逻辑、申请材料、市场参考价格几个方面介绍 QES 合格电子签名。

一、什么是 QES 合格电子签名

QES 全称 Qualified Electronic Signature，即合格电子签名，由欧盟《eIDAS 条例（EU No 910/2014）》进行定义。依据该法规，QES 在欧盟 27 个成员国以及认可 eIDAS 体系的地区，具备与手写签名同等的法律效果，一般无需额外公证或二次认证手续。

需要区分 QES 与图片式电子签名、普通平台电子签名。普通电子签名多为图片粘贴或者点击确认，缺少严格的身份绑定，产生纠纷时，需要主张签名有效的一方举证签名归属。而 QES 基于 PKI 公钥密码技术，由欧盟 EUTL 名录登记的 QTSP 服务商签发合格数字证书，配合 QSCD 合格签名创建设备，完成签署人强身份核验之后生成签名数据。

QES 签名会将签署人身份、可信时间戳、文件哈希值绑定至文档内。文档签署完成后如果发生改动，签名将会失效。在相关司法争议场景下适用举证倒置规则，由质疑签名真实性的一方提供证据证明签名无效，减少签署方的举证压力。

生成合规有效的 QES 签名，需要同时满足三项条件：

1. 证书由欧盟 EUTL 可信名录登记在册的 QTSP 服务商签发，Certum 属于该名录内机构；
2. 签署人完成法规要求的强身份核验，线下面对面核验是合规的核验方式之一；
3. 签名由 QSCD 合格签名创建设备生成，可以是硬件智能卡或者合规云端 HSM 硬件安全模块，私钥不可脱离安全环境外泄。

国内用户可通过 Certum 授权的 SSLDUN 国内核验网点完成面对面身份核验，获取合规 QES 证书。

二、QES 的分类

结合 eIDAS 法规，可从使用主体、载体形态对 QES 进行划分，同时了解 eIDAS 体系下的三级电子签名类别：

（一）eIDAS 三级电子签名层级

1. SES 普通电子签名（Simple Electronic Signature）：属于基础电子签名，邮件落款、粘贴签名图片、勾选协议都属于此类。无强制身份核验要求，技术门槛较低，仅可以记录签署行为形式，难以抵御伪造，不具备等同于手写签名的法律效力，不建议用于跨境高风险业务。
2. AES 高级电子签名（Advanced Electronic Signature）：依托数字证书，实现签署人身份唯一识别与文档完整性校验，具备防篡改能力。但 AES 不强制要求 QTSP 合格证书、QSCD 签名设备以及面对面实名核验，法律层面不等同手写签名，欧盟各个地区接纳程度存在差异，不少官方招投标业务不接收 AES 签名文件。
3. QES 合格电子签名（Qualified Electronic Signature）：需要同时满足 QTSP 合格证书、QSCD 签名设备、强身份核验条件，在欧盟区域内具备等效手写签名的法律效果。

（二）按使用主体分类

1. 个人 QES（QCertESig）个人合格电子签名：面向自然人，证书绑定个人真实身份信息，适用于个人签署跨境合同、向欧盟机构提交申报材料、涉外法务文书签署。出海企业高管、外贸从业者、对接欧盟机构的个人常会办理该类证书。
2. 企业 QESeal 合格电子印章：面向法人组织，证书主体为企业工商信息，代表机构签署意愿，用于企业签署跨境贸易合同、欧盟招投标文件、财务报表、官方申报文档。除经办人身份核验外，还需要核验企业主体资质，在外贸企业中使用较为普遍。

（三）按签名载体分类

1. 云端 QES（SimplySign 云端方案）：Certum 提供的云端 QSCD 方案，私钥托管在欧盟合规云端 HSM 硬件安全模块，无需实体 U 盾硬件。用户借助客户端、网页、APP 配合验证码、PIN 码完成签名。操作较为便捷，电脑、手机均可使用，国内较多用户选择该类型，在 SSLDUN 完成线下核验后即可开通云端证书权限。
2. 硬件 QES（QSCD 智能卡 UKey）：证书私钥存储在实体智能卡硬件中，私钥不会导出硬件外部。使用时搭配读卡器，接入电脑输入 PIN 码完成签名，适合对私钥物理隔离有较高要求的业务；缺点是携带与操作流程相对繁琐。

提示：云端版本与硬件版本的法律效力保持一致，均符合 eIDAS 法规，差异仅在于私钥存储载体。

三、QES 的核心作用

1. 跨境场景下具备法定签署效力，替代纸质手写签名跨国邮寄纸质合同耗时较长，还存在丢失、冒签风险。使用 QES 签署的 PDF、Office 文档，在欧盟成员国具备等同于手写签名的法律效应，可向欧盟海关、政府机构、招投标平台、海外合作企业提交，减少打印、快递、涉外公证等流程，缩短业务周期。
2. 防篡改、支持行为溯源，完善跨境业务证据链QES 借助密码哈希算法，文档签署后发生改动会造成签名失效；同时绑定可信时间戳记录签署时间，证书与签署人身份绑定，签署行为可追溯。发生商务纠纷时，QES 签署文档可以作为相关证据，举证倒置规则能够减轻企业的举证压力，降低抵赖带来的业务风险。
3. 适配欧盟部分官方业务的合规要求欧盟部分官方业务，明确要求提交 QES 签名文件，普通电子签名、扫描手写签名文件会被驳回。例如 EPREL 欧盟能效账号注册、部分政府采购投标、跨境金融申报、知识产权材料递交等，需要使用 eIDAS‑QES 签名，否则业务流程无法继续推进。
4. 助力跨境业务无纸化，控制综合成本传统跨国纸质签约会产生打印、快递、归档仓储成本；QES 相关流程线上完成，签署后的电子文档直接归档，节约纸张与物流开销，在大批量签署跨境文件的场景下，能够优化业务处理效率。
5. 国内本地化核验渠道，降低国内用户办理门槛在国内本地化核验渠道落地之前，国内用户办理合规 QES，需要前往欧洲完成面对面核验或者选择成本较高的英文远程视频核验。现在可在郑州核验网点完成中文面对面实名核验，无需出境，减少地域、语言带来的办理阻碍，方便国内企业与个人获取符合欧盟要求的电子签名能力。

四、QES 应用场景

随着出海业务的发展，QES 证书的适用场景不断拓展，覆盖外贸经营、个人涉外业务、欧盟官方申报等领域：

1. 跨境贸易合同签署：外贸企业和欧盟合作方签署采购、销售、代理、服务合作协议，使用 QES 签署 PDF 文档完成异地签约，缩短交易周期。
2. 欧盟招投标业务：参与欧盟政府采购、海外项目投标，部分招标平台只接收 QES 签名投标文件；普通电子签名、扫描件签名会造成废标。企业可使用 QESeal 电子印章在线签署整套投标材料完成递交。
3. 欧盟官方平台申报：EPREL 能效标签注册、欧盟知识产权申报、海关合规申报、企业财税报表提交等，部分监管系统只接收 QES 签名文件，国内出口制造企业办理 EPREL 账号注册常会用到该证书。
4. 跨境法务与人事文件签署：中资驻欧企业签署海外员工劳动合同、解除协议；涉外法务文书、授权委托书、知识产权转让协议等；部分欧盟成员国对特定法律文书，要求 QES 签名才可具备完整效力。
5. 跨境金融业务：对接欧盟金融机构时，部分开户资料、风控申报、跨境资金相关证明文件，会要求 QES 签名，满足当地 KYC 身份核验合规条件。
6. 个人涉外业务：企业高管、独立从业者、科研人员向欧洲机构提交申报材料、合作协议、学术项目文件，可使用个人 QES 完成签署。

补充提示：QES 的法律效力主要适用于 eIDAS 体系覆盖的欧盟及相关地区。在中国境内，QES 属于境外电子签名证书，国内司法场景需要结合《电子签名法》综合判定，主要面向对外出海业务使用。

五、QES 认证逻辑：强身份核验为核心

QES 不等同普通数字证书，不能仅依靠邮箱、付费直接获取。eIDAS 法规明确不允许仅凭借邮箱、短信完成 QES 证书签发，强身份核验是办理 QES 的关键环节。

完整认证流程：QTSP 服务商 Certum 无法直接完成中国用户的跨境身份核验，授权 SSLDUN 作为国内线下核验合作机构，承担 RA 注册机构职能，完成申请人面对面身份校验，核对证件真实性、人证一致，确认申请为本人真实意愿，留存核验记录；核验材料加密提交 Certum 总部，Certum 审核通过后签发 QES 证书。

国内申请人有两类合规核验路径：

1. 线下面对面核验：前往郑州核验网点办理，提供中文服务，申请人本人到场出示证件原件，完成人脸、证件比对并留存核验记录。流程清晰，无语言障碍，是 Certum 对中国用户推荐的核验方式；也可预约上门核验，上门产生的差旅成本需要由申请人承担。
2. 远程国际视频核验：预约海外视频核验渠道，申请人需要具备英文沟通能力，完成证件与人脸识别；该方式会单独收取工时费用，时间协调难度较高，国内多数企业优先选择线下到店核验。

核验流程目的是规避冒用身份申请证书的情况，保障证书绑定真实自然人或者企业主体。QES 证书统一有效期为 3 年，到期之后需要重新完成身份核验更新证书。

六、QES 申请材料详解

个人 QES 与企业 QESeal 合格电子印章的申请材料存在差异，线下核验环节必须出示证件原件，复印件无法完成核验。以下为通过 SSLDUN 向 Certum 申请的标准材料清单：

个人 QES（QCertESig）申请材料

1. 申请人本人在有效期内二代身份证原件（现场核验）；
2. 申请人本人有效期内护照原件；依据 eIDAS 要求，身份证与护照两项材料均需要，不可缺少；
3. 服务商提供的英文个人信息申请表，填写英文姓名、出生日期、联系邮箱、地址等信息；

注意：需要申请人本人到场办理，不支持代办，需做人证比对。

企业版 QESeal 合格电子印章申请材料

1. 办理人（法人或授权经办人）本人身份证原件、护照原件，本人到场核验；
2. 企业营业执照原件，或者加盖公章的营业执照副本原件；
3. 营业执照英文宣誓翻译件（公证 / 认证版本），企业申请核心材料，国内服务商可提供办理指引；
4. 法人签字并加盖企业公章的授权申请表格；
5. 企业英文信息表，填写企业标准英文名称、注册地址、官方邮箱、联系电话，信息需要与工商、海外业务资料保持一致；
6. 可选补充材料：企业如有欧盟 VAT 税号，可提交 VAT 文件，不作强制要求。

补充说明：线下核验仅查验原件，核验结束原件当场归还，留存合规归档副本；提交全部信息需要保证真实，信息不一致申请会被驳回；材料预审可以线上提交扫描件，身份核验环节必须出示原件。

七、QES 证书市场参考价格

QES 证书价格受版本、载体、核验模式、增值服务影响。Certum 签发 QES 证书统一有效期为 3 年，以下为 2026 年国内市场参考区间，不同服务商报价会存在浮动。

1. 个人云端SimplySign QESig合格电子签名： 9800 元 / 3 年。包含 Certum 云端 QSCD 能力、SSLDUN 线下面对面核验、中文咨询以及材料预审，无额外硬件，电脑手机均可完成签名。
2. 企业云端SimplySign QESig合格电子签名： 11800 元 / 3 年。包含 Certum 云端 QSCD 能力、SSLDUN 线下面对面核验、中文咨询以及材料预审，无额外硬件，电脑手机均可完成签名。

3. 企业云端SimplySign QESeal 合格电子印章：15800 元 / 3 年；包含 Certum 云端 QSCD 能力、SSLDUN 线下面对面核验、中文咨询以及材料预审，无额外硬件，电脑手机均可完成签名。
   

4. 硬件存储版本在以上此基础上浮1500元。单独续费若购买只购买一年再原价基础上减少2000元。

可选额外费用： ①上门面对面核验：用户不便前往郑州网点，服务商上门核验，申请人承担差旅、交通住宿相关成本；申请人来河南聚妍网络科技有限公司认证免费。 ②远程国际视频核验：免费，需要有英文听说能力； ③营业执照英文宣誓翻译公证：属于第三方公证机构收取，不属于证书本身费用。

市场上部分低价产品仅为 AES 高级电子签名，并不符合 eIDAS 下 QES 标准，会被欧盟官方机构驳回。选购可以重点核对两点：第一，签发机构列入欧盟 EUTL 可信 QTSP 名单；第二，完成法规规定的强身份核验，国内可选择 Certum 授权的线下核验渠道，规避因证书不合规带来的业务损失。

结语

跨境业务场景下，电子签名承担合规签署的作用。QES 合格电子签名依托欧盟 eIDAS 法律框架，具备对应的跨境法律效力、防篡改能力，适配国内企业对接欧盟市场的签署需求。

此前国内用户办理 QES，存在出境核验或者英文远程核验流程复杂等情况。Certum 授权 SSLDUN 作为国内线下实名认证核验合作机构，提供本地化面对面核验服务，国内企业、自然人无需出境，即可完成 eIDAS 要求的身份核验，获取合规 QES 证书。

开展出海外贸业务、参与欧盟投标、办理欧盟平台注册的相关从业者，建议区分 SES 普通电子签名、AES 高级电子签名、QES 合格电子签名之间的差异，结合自身业务需求选择合规方案。办理 QES 证书，建议优先选择官方授权核验渠道，重视强实名核验环节，不宜单纯以价格作为选择标准，避免出现合同失效、投标废标、官方申报被驳回等业务损失。

SSLDUN 为 Certum 指定的国内 QES 合格电子签名证书线下面对面核验 RA 机构，依据授权，可使用配套生物识别设备完成申请人身份识别、申请材料无纸化采集，采集信息同步提交 Certum 认证部门处理 KYC 流程。

SSLDUN是certum指定的中国用户申请QES合格电子签名证书的线下面对面核验认证单位RA（以下是授权证书）

代表波兰总公司对申请人当面生物设备识别和对申请材料当面无纸化采集并实时同步到Certum ccp认证部门KYC

2026 年 8 月 6 日，SSLDUN 上线面向 Certum SSL 证书的到期前 7 天自动重签、自动部署功能。该功能通过 API 接口向管理面板推送新证书，可对周期内到期的证书完成重签与部署操作，减少人工介入操作。

该功能支持多款国内常见主机与 CDN 面板，包含：阿里云、腾讯云、华为云、百度云、天翼云、火山引擎、金山云、七牛云、AWS、UCloud、西部数码、又拍云、多吉云、宝塔面板、宝塔 Win 极速版、堡塔云 WAF、小皮面板、AMH 面板、群晖面板、Cdnfly、LeCDN、GoEdge、南墙 WAF、1Panel、MW 面板、飞牛 OS、Proxmox VE、K8S、uniCloud、Gcore、Cachefly、AcePanel。

其他品牌 SSL 证书的自动重签部署能力正在陆续开发适配中。此项配套功能不收取额外服务费用。

使用方式：在 SSLDUN 平台完成 Certum SSL 证书下单、验证与签发后，在证书下载页面，可选择手动下载自行部署，也可填写面板 API 信息，开启到期自动部署能力。

199 天证书有效期新规带来的运维变化

随着全球网络安全相关标准调整，2026 年 3 月 13 日起执行 SSL/TLS 证书最长有效期 199 天的相关政策，原有按年度管理证书的模式已不再适用。企业、开发者每年需要至少完成两次证书重签与部署工作。

企业域名资产数量较多的情况下，高频次人工操作会增加运维工作量，同时也会提升因操作疏忽造成业务访问异常的可能性。作为 Certum 授权服务商，SSLDUN 针对 Certum SSL 证书推出到期自动重签与部署功能，借助自动化工具帮助企业应对证书有效期新规带来的管理变化。

证书人工管理存在的现实问题

在 199 天新规落地之前，运维人员大多每年处理一次证书续期工作。政策调整之后，证书更换频次提升至约每半年一次。继续依靠人工完成提醒、申请、验证、下载、部署全流程，会增加运维团队重复工作。

频繁的人为操作，会提高失误发生概率。如果出现续期遗漏、部署配置出错，网站浏览器会出现不安全提示，严重时会造成业务访问中断。拥有大量子域名的企业，证书批量管理的工作量会进一步增加。

自动化功能工作逻辑

SSLDUN 依托自研 API 与 Certum 系统对接，搭建证书自动化处理流程，并非仅提供到期提醒，实现证书状态监测到部署落地的自动化链路。

1. 自动重签环节：后台持续监测 Certum 证书状态。临近到期窗口期（到期前 30 天）系统启动续期流程。依托系统对接，可复用已完成的域名验证结果，无需用户重复配置 DNS 记录或上传验证文件。DV 类证书完成自动重签通常约 10 分钟，便于新旧证书平稳切换。
2. 自动部署环节：打通服务器管理接口，新签发证书通过安全通道推送至用户指定 Nginx、Apache、IIS 等服务器或负载均衡设备，并完成服务重载，无需登录服务器手动操作。

合规适配与本土化服务优势

SSLDUN 系统已完成针对 199 天新规分次签发规则的底层适配，系统自动计算证书有效期，执行对应签发策略，用户无需自行解读政策细则。

国内企业通过 SSLDUN 申请 Certum 证书，除可使用自动重签部署能力之外，还可以获得中文技术支持，支持人民币支付渠道，开具国内增值税发票，降低跨境采购的沟通、财务流程成本，兼顾 Certum 证书的兼容性与国内使用场景需求。

小结

199 天有效期政策实施后，SSL 证书管理进入高频更新阶段。SSLDUN 推出的 Certum 证书自动重签部署功能，属于针对该场景的产品功能更新，可帮助企业简化证书更新流程，降低人工运维压力。