Certum（Asseco Data Systems 旗下 CA 机构）完整发展历史

Certum 是一家成立于1998年的欧洲认证机构，总部位于波兰，隶属于 Asseco Data Systems S.A. 集团。作为欧洲第一家通过 WebTrust 审计的数字证书颁发机构，Certum 拥有20多年的行业经验，并获得了欧盟 eIDAS 合格信任服务提供商认证，是欧盟认可的可信根 CA，主要提供 SSL/TLS 证书、代码签名、时间戳、文档签名、欧盟eIDAS电子签名证书、企业 PKI 体系服务。

一、起源与成立（1999 年）

1999 年，Certum 品牌正式创立，隶属于 Asseco Data Systems S.A.，总部位于波兰格但斯克。成立之初定位：中东欧地区首个商业化公共信任 CA 机构，解决东欧互联网商业化初期网站加密、身份认证空白问题。彼时中东欧刚完成互联网普及，金融、政务系统急需合规数字认证服务，Certum 应运而生。

二、早期发展：成为波兰国家级信任服务机构（2000–2005）

获得波兰国家监管机构认可，纳入波兰公共信任基础设施（PKI 体系），为波兰政府部门、银行、电信运营商提供根证书签发服务；

建立独立根证书层级，搭建自有密钥基础设施，采用离线根密钥保管机制，是中东欧最早符合欧洲电信标准协会（ETSI）规范的 CA 之一；

业务聚焦：服务器 SSL 证书、企业内部 PKI 建设、银行网银身份认证证书。

三、欧盟信任准入阶段（2006–2012）

通过欧盟 eIDAS 法案前身标准审核，进入欧洲统一信任服务列表，证书可在欧盟全境被浏览器、操作系统默认信任；

根证书纳入 Mozilla 信任程序、微软 Windows 根证书计划、苹果系统信任列表，成为全球通用可信 CA；

拓展代码签名证书业务：针对软件开发商、驱动程序开发者，提供微软 Windows 兼容的代码签名，支持内核驱动签名认证；

依托母公司 Asseco 在欧洲金融 IT 领域的优势，服务覆盖波兰、捷克、匈牙利、斯洛伐克等中东欧各国银行体系。

四、eIDAS 合规全面升级（2013–2018）

欧盟正式出台 eIDAS 电子身份认证法规，Certum 成为首批通过欧盟监管认证的Qualified Trust Service Provider（QTSP，合格信任服务提供商）：

划分两类证书体系：

普通公共信任证书（网站 SSL、通用代码签名），遵循国际浏览器根信任规则；

合格电子签名证书（Qualified Signature），具备欧盟法律效力，可用于合同、公文、税务文件电子签署，具备法律约束力；

建成高可用分布式证书签发系统，完成多次 CA 基础设施安全审计，经历全球 CA 行业数次根证书清理行动，全部通过审查，根证书未被移除信任列表；

业务拓展至整个欧洲，服务欧洲中小企业、政务机构。

五、全球化业务扩张与产品迭代（2019–至今）

SSL 证书产品线完善：DV 域名验证、OV 企业验证、EV 扩展验证 SSL 证书、通配符证书、多域名 SAN 证书；支持 EV 代码签名、OV 代码签名、文档电子签章、RFC3161 可信时间戳服务；

适应互联网技术变革：支持 SHA-256、ECC 椭圆曲线加密算法，淘汰老旧 SHA-1 证书；适配 HTTPS 强制加密、浏览器 EV 证书策略调整；

持续保持 eIDAS 合格信任服务商资质，根证书长期保留在 Chrome、Firefox、Windows、macOS 所有主流系统信任仓库中；

依托 Asseco 集团全球化布局，除欧洲外，开始服务全球各地企业，尤其受到注重欧洲合规、跨境电商、欧洲业务企业的青睐。

六、Certum 核心历史特点总结

地域属性：中东欧头部 CA，波兰本土国家级信任服务商，欧盟 eIDAS 顶级合规 CA；

信任资历：根证书运营超过 25 年，历经全球 CA 多次安全清理，始终保持主流系统默认信任；

业务侧重：除常规 SSL 网站证书外，强项是欧盟合格电子签章、代码签名、政务金融领域 PKI 服务，欧洲法律效力类证书是其核心优势；

归属：始终隶属于 Asseco Data Systems，没有被大型科技企业收购，保持独立 CA 运营。

七、核心产品与功能

Certum 的产品线涵盖 SSL/TLS 证书、代码签名证书、文档签名证书等多种类型。其中，代码签名证书是其核心业务之一，专为软件、驱动程序和应用程序的数字签名而设计。其主要功能包括：

• 身份验证与防篡改：对 .exe、.dll、.cab 等文件进行电子签名，确保代码在分发过程中的完整性，防止被第三方恶意篡改。

• 消除安全警告：帮助开发者消除 Windows 等系统中常见的“未知发布者”或 SmartScreen 拦截警告，提升用户的下载和安装体验。

• 广泛兼容性：其根证书被预埋在微软 Windows、苹果 macOS/iOS、安卓、主流浏览器及 Linux 等几乎所有主流操作系统和平台的信任库中。
  

• 
  

八、产品级别与特色
Certum 的代码签名证书支持多种验证级别，以满足不同开发者的需求：

• 标准验证（OV）：适合快速申请部署，验证过程简便，通常在1-3个工作日内完成签发，适合大多数桌面应用和中小型企业。

• 扩展验证（EV）：提供更高级别的信任，需经过更严格的身份和法律实体验证。EV 证书可立即获得微软 SmartScreen 信誉，并且是创建微软 WHQL 账号、进行内核模式驱动程序签名的强制要求。

• 开源专用证书：Certum 还提供专门针对开源项目的代码签名选项，对开源开发者非常友好，能以免费或低成本助力社区项目安全发布。

• 云签名技术：支持将私钥存储在云端硬件安全模块（HSM）中，用户无需使用物理硬件令牌（UKey）即可通过客户端软件进行签名，操作便捷且安全。
  

• 
  

九. 中国市场服务

     Certum 在中国大陆未设立直接分公司，而是通过certum在中国的官方合作伙伴（如河南聚妍网络科技有限公司）为国内用户提供本地化服务。ssldun作为certum在国内的核心代理商合作伙伴，提供中文合同、人民币支付、国内增值税发票开具，一对一的中文售前咨询与售后技术支持，方便国内企业和个人开发者高效获取证书，解决不同语言沟通问题、企业合规采购和支付问题，比在certum官网采购更便宜，国内价格可参考河南聚妍ssldun官网ssldun.cn的标价。河南聚妍是2022年就获得certum官方正式授权合同的公司，是certum指定的国内申请Qes合格电子签名证书线下面对面身份核验单位，是经过certum官网全球代理商地图中标注的中文公司名企业。