在SSLDUN下单Certum代码签名证书：护照在线认证申请流程详解

对于国内企业开发者而言，Certum代码签名证书因其云端签名、高性价比和全球信任根覆盖广等优势，成为软件发布场景中的热门选择。SSLDUN作为Certum在中国大陆的官方授权服务商，提供了完整的中文申请通道和本地化支持。 在实际申请过程中，许多企业申请人关心一个问题：是否必须提供手持身份证照片？根据SSLDUN平台的最新流程，申请人在完成下单后，会收到在线认证链接，支持通过护照进行在线认证，仅需补充营业执照等企业材料，无需再提供手持身份证或手持护照照片。以下将详细介绍整个申请流程。

当然，如果没有护照，就不用看下面的内容了，只需要提供申请人或法人手持身份证照片（支持加多重水印）进行申请人认证即可，无需进行下面的操作。

一、申请前须知：证书类型与适用主体

Certum代码签名证书分为三种类型，申请前需明确自身需求：

  • 个人版代码签名证书：适用于独立开发者、开源项目作者，仅需验证个人身份，价格最低，但不支持驱动签名。

  • OV（组织验证）代码签名证书：适用于企业用户，验证企业工商信息，适合常规商业软件发布。

  • EV（扩展验证）代码签名证书：最高信任等级，支持Windows内核驱动签名和微软WHQL认证，签名后可立即消除SmartScreen警告。

需要注意的是，EV证书仅限企业申请，个人开发者无法办理。 如果你的软件涉及驱动程序或需要快速建立系统信任，建议选择EV证书；如果仅为普通软件分发，OV证书即可满足需求。

二、完整申请流程

第一步：注册SSLDUN账号

访问SSLDUN官网（ssldun.cn），使用邮箱注册账号，并完成手机号实名认证。企业用户建议在注册时补充企业基础信息，便于后续流程衔接。 整个注册过程为全中文界面，无需英文操作。

第二步：选择证书类型并下单

登录后台后，进入"代码签名证书"专区，根据实际需求选择Certum OV或EV代码签名证书，以及对应的有效期（1年/2年/3年）。确认订单后，通过支付宝、微信或对公转账完成支付。

需要注意的是，自2026年3月1日起，Certum代码签名证书（含新签发和续订）最长有效期已缩短至460天（约15个月），此前购买的多年期证书在有效期内仍可正常使用。
当前价格是个人或企业申请一年ov代码签名证书800元，个人申请三年ov价格是1500元（500元/年），企业申请三年ov价格是1800元(600元/年)

企业申请一年ev代码签名证书1600元，申请三年ev价格是3450元（1150元/年）

第三步：填写企业资料自动生成certum订单

支付完成后，进入证书管理页面，按提示如实填写企业信息，包括：

  • 企业全称（需与营业执照完全一致）

  • 统一社会信用代码

  • 申请人或法人姓名

  • 联系邮箱

填写以上信息后点提交，通过ssldun自研的简化流程API系统，无需额外生成CSR。提交后即可自动与certum官网同步生成certum订单。

第四步：接收在线认证链接

certum订单生成后，申请人的联系邮箱将收到一封包含在线认证链接的邮件。这是整个流程中的关键节点——点击该链接即可进入Certum的在线身份认证页面。

第五步：护照在线认证

进入在线认证页面后，申请人可以选择使用护照作为身份证明文件进行认证。该在线认证流程的核心优势在于：

  • 无需手持身份证照片：传统流程中常见的手持身份证要求在此环节被免除。

  • 无需手持护照照片：同样不需要拍摄手持护照的照片。

  • 仅需上传护照个人信息页：提供清晰的护照个人信息页扫描件或照片即可。

  • 全程在线完成：无需线下面签，无需视频连线，操作简便。

护照在线认证是Certum针对企业申请人提供的便捷身份核验方式，通过国际通用的护照文件配合在线系统完成人证一致性验证，既保障了审核的严谨性，又降低了申请人的材料负担。

第六步：上传企业补充材料

护照在线认证完成后，还需上传以下企业材料以完成资质审核：

  • 营业执照副本：清晰彩色扫描件，确保统一社会信用代码可见，且在有效期内。

  • 如果护照不是法人的，如由经办人代办，还需提供经办人授权书（SSLDUN提供固定的模板）。如果护照是法人的，就无需授权书。

  • 地址证明材料（EV证书必需）：近3个月内的增值税发票，或办公场所租房合同/房产证，地址需与营业执照注册地址一致。如果是OV证书，就无需此材料。

第七步：CA审核与验证

材料提交后，SSLDUN会先进行免费预审，发现格式错误、信息不符等问题会及时反馈修改，避免直接提交后被CA驳回。 预审通过后，材料正式提交至Certum官方审核团队。

Certum的审核包括以下环节：

  • 工商信息核验：通过国家企业信用信息公示系统等官方渠道交叉验证企业存续状态和信息一致性。

  • 护照核验：通过对在线认证的护照核验，主要核验是否造假，是否过期，是否清晰，是否破损，是否和申请人一致等。

  • 其他资料核验：如果不是法人护照，检查是否有授权书，如果是ev证书，是否提供了地址证明材料。

OV证书审核周期通常为1-2个工作日，EV证书因验证要求更严格，可能需要1-3个工作日。

第八步：证书签发与激活

审核通过后，Certum将证书签发至云端，无需邮寄实体UKey。申请人会收到证书激活邮件，包含激活码和激活链接。

激活步骤如下：

  1. 在PC端安装SimplySign Desktop客户端。

  2. 在手机端下载SimplySign App（支持iOS和Android）。

  3. 在激活页面输入激活码获取二维码。

  4. 打开手机App，选择"Activate application" → "Other activation methods" → "QR code"，扫描二维码完成绑定。

  5. 生成动态令牌（Token），完成激活。

第九步：代码签名

激活完成后，即可使用SimplySign Desktop客户端或Signtool等工具对软件进行签名。签名时务必添加时间戳参数（/tr http://time.certum.pl），以确保证书过期后已签名的软件仍然有效。

三、注意事项

  • 护照有效性：用于在线认证的护照必须在有效期内，且个人信息页清晰可读。

  • 信息一致性：企业全称、地址、法人信息等必须与营业执照和工商登记完全一致，任何偏差都可能导致审核驳回。

  • 私钥安全备份：CSR生成时的私钥文件是证书使用的核心，丢失后无法恢复。

  • 材料真实性：切勿上传伪造或PS的证件材料，一旦发现将被吊销证书，且影响后续申请。

四、总结

通过SSLDUN申请Certum代码签名证书，整体流程清晰高效。最大的便利之处在于：下单后通过邮件收到的在线认证链接支持护照认证，无需提供手持身份证或手持护照照片，仅需上传护照个人信息页和营业执照等企业材料即可完成身份核验。这一流程设计大幅降低了企业申请人的材料准备难度，同时保证了CA审核的合规性和安全性。对于需要快速获得代码签名证书的企业开发者而言，这是一条高效、便捷且合规的申请路径。

17916500828206.png