一、ssldun的授权

ssldun运营主体为河南聚妍网络科技有限公司，品牌创立于2020年，公司成立于2016年，总部位于郑州。在Certum代理体系中，ssldun是一级直签代理商，2022年10月与Certum签署正式代理合同，同年11月自研API系统与Certum平台实现实时直连。2026年6月被Certum指定为QES合格电子签名中国区线下实名核验单位，2026年7月郑州网点被标注在Certum官网全球合作伙伴地图上，是地图中首个以纯中文企业名称展示的中国服务商。此外还持有GlobalSign战略伙伴、Sectigo授权、DigiCert金牌代理商资质。Certum相关售后仅服务于ssldun官方渠道申请的证书。

二、价格（云签名）

以下价格按ssldun.cn代码签名证书页面及你确认的报价整理。个人版与企业版同属OV标准型，核心区别在于签名信息中展示的是个人姓名还是企业名称。

个人版1年期与企业版同为800元；个人版3年期1,500元，年均500元，是长期使用中门槛较低的选择；企业版3年期1,800元，年均600元。OV个人申请需提供个人身份证明及手机营业厅缴费发票，企业申请需营业执照及法人/经办人身份证明；EV另需企业地址证明。

三、核心优势

云端存储，无硬件负担。私钥托管在云端HSM，无需USB Token，免去硬件邮寄等待、驱动冲突和丢失风险，电脑登录SimplySign客户端即可调用签名。

OV解决基础拦截，EV即时获得信誉。OV签名可避免终端用户安装时触发安全警告，但微软SmartScreen信誉需通过累计下载量逐步积累；EV除覆盖OV全部功能外，立即获得SmartScreen信誉，并且是驱动程序签名、WHQL认证和内核模式驱动的必选。

无限签名与时间戳保障。证书有效期内签名次数和数量均不限，支持时间戳服务，已签名软件在证书到期后仍可正常使用。

个人版长期成本优势明确。个人版3年期1,500元、年均500元，对企业版3年年均600元更低，适合独立开发者、开源项目作者和小型工具分发场景。

四、服务支持

响应时效：客服与技术支持承诺不超过30分钟响应，7×24小时在线；通过API实时对接Certum，申请后1—2个工作日完成审核签发。

本地化全流程：全中文界面、中文材料指引、中文技术客服，支持微信、支付宝、对公转账，可开具增值税普通/专用发票和中文合同。

技术指导：免费提供SignTool、jarsigner等签名工具配置指导；免费提供WHQL认证申请教程；证书到期前通过短信、微信、QQ、邮件多渠道提醒续费。

售后范围：仅服务ssldun官方渠道申请的证书，不覆盖其他代理商渠道的Certum证书。

五、CI/CD云签自动化

支持，云签名方案在设计上比硬件UKey更适合CI/CD。SimplySign通过云端HSM执行签名，本地CI环境只负责认证和传递哈希值，消除了物理USB连接、驱动配置和PIN码自动输入等硬件障碍。

实现自动化签名有两条路径：

方案一：程序化生成TOTP，全自动（推荐） 。SimplySign激活二维码本质是标准的otpauth:// URI，包含TOTP密钥。在激活环节提取secret=后的Base32字符串，存入CI平台的安全Secret（如GitHub Actions Secrets、GitLab CI变量），流水线中通过pyotp、oathtool等工具动态生成6位验证码完成登录认证。GitHub上的开源实践已验证该方式可行，CI配置中使用CERTUM_USERNAME、CERTUM_OTP_URI等Secrets完成签名。激活二维码仅24小时有效且只能使用一次，密钥提取后固定不变；若泄露可联系ssldun重新生成，旧密钥作废。

方案二：本地签名代理，密钥不出安全环境（适合企业） 。一台常驻Windows机器安装SimplySign Desktop并保持手机App登录授权（会话可续期），在该机器搭建本地签名代理服务。CI流水线仅将待签名文件上传至代理，由代理调用signtool完成签名。优点是TOTP密钥永不进入CI环境，安全性更高；代价是需要维护一台常驻主机。

安全要点：CI中持有的认证凭据实质上就是签名权限，必须按最高等级保护；激活二维码的24小时时效需在激活环节及时处理。

六、退款政策

超过时限后不再提供退款。ssldun同时承诺“买贵退差”：若在其他正规授权渠道发现同类型、同期限的Certum证书价格更低，可凭凭证申请退还差价。

七、研发能力

ssldun的自研自动化能力主要集中在SSL证书的全生命周期管理上，代码签名自动化更多依托Certum SimplySign本身的云端架构和上述CI/CD配置方案。

SSL自动化方面，ssldun已建成“自动DNS验证 + 面板API自动部署”的完整闭环：2026年8月上线证书到期前自动重签与自动部署，9月上线自动DNS解析验证，覆盖阿里云、腾讯云/DNSPod、华为云、Cloudflare等17家主流域名服务商API，以及阿里云、腾讯云、宝塔面板、K8S、群晖等数十个云主机/CDN/面板环境的自动部署。系统在证书中途到期时自动触发续期、自动添加DNS验证记录、自动向Certum发起重签、自动推送新证书并重载服务，验证完成后自动清理临时DNS记录，实现全程无人值守。ssldun方面称，这套本土化自动化体系在国内Certum代理渠道中属于独有技术能力。

QES线下核验方面，ssldun使用Certum官方平板设备现场采集生物识别和图文信息，数据加密直传Certum总部，具备Certum授权的线下强实名核验技术执行能力。

八、联系方式

整体汇总

ssldun是Certum在中国的一级直签代理商，2025年完成升级，2026年获得QES线下核验授权，并成为Certum全球合作伙伴地图中首个纯中文标注的中国服务商。其Certum云签名产品的核心画像如下：

价格上，OV个人版1年800元、2年1300元、3年1500元，3年年均500元；OV企业版1年800元、2年1300元、3年1800元，3年年均600元；EV增强型1年1600元、2年2900元、3年3450元，3年年均约1150元。云签名无需硬件邮寄，1—2个工作日签发。

优势上，云端存储消除硬件负担，OV解决基础拦截，EV即时获得SmartScreen信誉且为驱动签名/WHQL必选，无限签名配合时间戳保障长期可用，个人版3年年均500元在国际CA云签名方案中门槛较低。CI/CD自动化上，通过程序化TOTP或本地签名代理两条路径均可实现流水线自动签名，比传统UKey更适合自动化场景。

服务上，7×24小时中文支持、30分钟响应承诺、400统一热线、中文合同与增值税发票构成本地化框架；代码签名证书提供签发后15天无理由全额退款，并附“买贵退差”承诺。

研发上，自研API自动化平台已在SSL证书的签发、重签、DNS验证和面板部署上形成闭环，代码签名自动化则更多依托SimplySign的云端架构和CI侧配置。

整体而言，ssldun在Certum云签名产品上的竞争力集中在价格合理、本地化响应、自动化运维、研发能力、退款保障、售后服务、适合中国的付款方式和合同发票等多个维度，适合对CI/CD自动化签名、国内合规采购和持续中文技术支持有明确需求的个人开发者与企业用户。