Certum SSL 证书

Certum 是波兰的证书颁发机构，1998 年在什切青（Szczecin）成立，现由 Asseco 集团旗下的 Asseco Data Systems S.A. 运营。Certum 自 2002 年起获得 WebTrust 认证，根证书被 Microsoft、Apple、Google Chrome 与 Mozilla 等根证书计划收录，同时是欧盟 eIDAS 合格信任服务提供商，签发的 SSL 证书兼容主流浏览器与操作系统。

Commercial SSL 是 DV 域名验证证书，只验证域名控制权，签发快速；Trusted SSL 是 OV 组织验证证书，会核验企业身份并在证书中写入组织名称；Premium EV SSL 是 EV 扩展验证证书，审核最严格，证书中包含组织注册号与注册地。三者都提供多域名版本，Commercial 与 Trusted 还提供通配符版本，EV 不支持通配符。

Certum Open Source Code Signing 面向以开源方式或免费分发软件的个人开发者，证书中写入申请人的个人信息，并带有 “Open Source Developer” 前缀。该证书最小密钥长度为 RSA 3072，私钥可保存在 SimplySign 云或 Certum 加密卡中，受 Microsoft 与 Java 信任，可用于积累 Microsoft SmartScreen 信誉；Certum 对其设有每月签名次数上限。具体申请条件与使用限制以 Certum 官方规则为准，详见 代码签名证书。

SimplySign 是 Certum 于 2016 年推出的云端签名服务：私钥保存在 Certum 数据中心通过 FIPS 140-2 Level 3 或 Common Criteria EAL4+ 认证的硬件中，用户在电脑上安装 SimplySign Desktop 作为虚拟加密卡，再用手机 App 生成一次性验证码登录，即可使用 signtool 等工具签名。SimplySign 满足代码签名证书私钥必须存放于硬件的要求，同时免去了 USB 令牌的采购与寄送。

为满足 Mozilla 与 Chrome 停止信任 15 年以上旧根证书的政策，Certum 自 2025 年 9 月 15 日起改由 Certum Trusted Root CA（RSA）与 Certum EC-384 CA（ECC）签发 SSL 证书，旧根 Certum Trusted Network CA 将于 2027 年 4 月 15 日起失去浏览器 TLS 信任。新根已被主流浏览器与操作系统信任，但未更新证书库的 Android 14 以下设备可能缺少新根，此时需要在服务器端安装 Certum 提供的交叉证书。

Certum 最初是波兰 IT 企业 Unizeto Technologies S.A. 设立的认证部门。2015 年 Certum 加入 Asseco 集团，此后 Asseco Data Systems S.A. 通过与 Unizeto Technologies S.A. 合并承继了 Certum 业务，因此部分资料中仍能看到 “Unizeto Certum” 的旧称。今天的 Certum 证书由 Asseco Data Systems S.A. 签发。

价格取决于验证级别、域名类型、域名数量与购买年限：DV 最低，OV 次之，EV 最高；通配符与多域名证书按覆盖范围计价，代码签名证书还与私钥存储方式（云端或加密卡）有关。登录 EncryptionSign 控制台的“证书价格”页面可查看 Certum SSL 证书的实时一年期价格，企业客户可申请专属价。

根据 CA/浏览器论坛 SC-081 决议，2026 年 3 月 15 日起单张 SSL 证书最长有效期为 200 天，2027 年 3 月 15 日起为 100 天，2029 年 3 月 15 日起为 47 天。购买一年或多年服务后，EncryptionSign 会在服务期内自动重新签发并部署证书。代码签名证书另按《代码签名基线要求》执行，2026 年起单张证书最长约 15 个月。

Certum 的合格电子签名（QES）依据欧盟 eIDAS 条例，在欧盟成员国与手写签名具有同等法律效力，适合与欧洲客户签署合同。在中国大陆，《电子签名法》要求需要第三方认证的电子签名由依法设立的电子认证服务提供者提供，因此国内具有法律效力的电子合同签署应选择依法取得电子认证服务许可的国内 CA。详见 文档签名证书。