Certum（波兰 Asseco 旗下 CA）全系列数字证书简介

Certum 是欧洲老牌可信证书机构，波兰首家通过 WebTrust 认证 CA、欧盟 eIDAS 在册QTSP 合格可信服务商、纳入 Adobe AATL 信任列表；证书分为商用公钥证书（非合格证书）与eIDAS 合规合格证书（Qualified）两大板块，覆盖网站加密、代码签名、邮件安全、文档签名、欧盟合法电子签章全场景。

重要政策提醒：

SSL/TLS 证书：自 2026-03-13 起，单张证书最长有效期 199 天，多年套餐需要期内免费重签发；

代码签名证书：单张最长有效期 459 天。

一、SSL/TLS 网站加密证书（HTTPS）

官方产品线命名：Commercial (DV)、Trusted (OV)、Premium EV

1. Certum Commercial DV SSL（域名验证证书）

验证方式：仅验证域名所有权（DNS / 文件 / 邮箱验证），无需企业资料

签发时长：数分钟～1 小时

子品类：单域名、通配符 Wildcard、多域名 SAN、公网 IP 证书

保障额度：20 万欧元担保

适用场景：个人站点、测试服务器、博客、小程序、内部演示站点

特点：性价比高，证书内不展示公司名称

2. Certum Trusted OV SSL（组织验证证书）

验证方式：域名所有权 + 企业合法资质核验

签发时长：1～5 个工作日

子品类：单域名、通配符、多域名 SAN、IP 证书

保障额度：40 万欧元担保

适用场景：企业官网、电商平台、SAAS 系统、邮件服务器、对外业务平台

特点：浏览器证书详情展示企业名称，商业站点首选基础可信证书

3. Certum Premium EV SSL（扩展验证证书）

验证方式：域名验证 + 深度企业资质审核（第三方工商信息交叉核验）

签发时长：1～7 个工作日

仅支持：单域名、多域名 SAN（无 EV 通配符）

保障额度：100 万欧元担保

适用场景：金融、支付、保险、医疗、政务等高信任要求网站

特点：最高等级 SSL 证书，防钓鱼能力最强；现代浏览器不再显示绿色地址栏，但详细证书信息完整公示企业法律信息

二、代码签名证书 Code Signing

用于软件数字签名，消除 Windows「未知发布者」警告，校验程序完整性，支持 .exe/.dll/.msi/.jar/.crx/驱动/Office宏

1. OV Standard Code Signing（组织验证代码签名）

两类申请人：个人开发者 / 企业组织

私钥要求：必须存储在硬件加密令牌（USB Token）

签发周期：1～5 工作日

适用：独立开发者、中小型软件厂商、桌面工具、插件

2. EV Code Signing（扩展验证代码签名）

仅限企业主体申请，严苛企业资质审核

强制硬件 Token，极大提升 Microsoft SmartScreen 信誉

签发周期：3～7 工作日

适用：商业发行软件、驱动程序、大规模分发客户端软件

三、S/MIME 邮件安全证书（E-mail ID）

实现邮件加密传输 + 数字签名，防篡改、防伪造、可抗抵赖，兼容 Outlook、Foxmail、Apple Mail 等客户端。

Mailbox（邮箱证书）：仅绑定邮箱地址，最低等级

Individual（个人版）：证书包含自然人姓名 + 邮箱

Sponsor（职员版）：姓名 + 邮箱 + 所属机构信息

Organization（企业版）：邮箱 + 企业名称，企业统一采购

四、文档签名证书（Adobe PDF 签名，AATL 信任）

1. 普通高级文档签名证书（Advanced，非合格）

纳入 Adobe AATL，Adobe 打开 PDF 自动识别有效签名；分为个人签名、企业组织签名，用于国内跨境合同、招投标 PDF 签章。

2. Qualified 合格文档签名证书（eIDAS QES）

欧盟 eIDAS 合格电子签名，法律效力等同于手写纸质签名，欧盟全境认可；分为：

QESig：自然人合格电子签名（个人签署）

QESeal：企业合格电子印章（机构签章）

要求：严格强实名核验（视频 / 线下面签），私钥存放于 QSCD 合格加密设备（硬件令牌或 Certum SimplySign 云端 QSCD）

五、eIDAS 合格信任服务（Qualified Services，Certum 核心特色）

Certum 作为欧盟 EUTL 列表 QTSP 服务商，提供欧盟法定最高等级电子信任服务：

Qualified Signature Certificates（QES 合格签名证书）

Qualified Seal Certificates（合格电子印章证书）

Qualified Timestamp 合格时间戳用于固化签署时间，防止文档、签名时效篡改，搭配 QES 广泛使用

SimplySign 云端 QSCD 方案无需硬件加密狗，手机 / 网页完成合格电子签名，面向跨境商务客户

六、其它小众专用证书

服务器 IP SSL 证书不绑定域名，直接对公网 IP 加密，适合无域名的工业设备、内网服务器、云主机。

测试证书（Test Cert）短期免费测试 DV 证书，仅限开发测试，禁止投入公网生产环境。

Certum 证书选型简易参考