Certum 代码签名证书国内采购指南：从选型、渠道到避坑的完整决策路径

引子：一个真实的采购困境

软件写好了，打包发布了，用户下载时弹窗里赫然写着"未知发布者"，Windows SmartScreen 甩出蓝色拦截框，个别杀毒软件干脆直接报毒。这个问题只有一种解法——给软件加上代码签名证书。

但打开市场报价单，很多人会倒吸一口凉气：DigiCert OV 代码签名证书约 4500 元/年，GlobalSign OV 约 2300 元/年，EV 版本更是 3600 到 6900 元/年不等。对于中小开发团队而言，这不是技术投入，而是纯粹的合规成本——花了钱，软件功能一点没变。

Certum 的出现打破了这个格局。这家波兰 CA 机构（隶属 Asseco Data Systems 集团，1998 年成立，欧洲首家通过 WebTrust 审计的证书颁发机构）把 OV 代码签名做到了 800 元/年，EV 版本 1600 元/年，价格不到主流品牌的一半。更关键的是它支持云端签名（SimplySign），私钥存在云端 HSM 里，不用等海外邮寄 UKey，手机扫码就能签名。

便宜带来了新问题：渠道鱼龙混杂、价格口径混乱、条款里藏着陷阱。网上搜"Certum 购买"，跳出来的大多是自己人写的推广稿。这篇文章要做的，就是把选型、渠道核验、价格计算、材料准备、避坑条款这五件事一次讲透。

一、先定型号：别为不需要的东西付钱https://cncertum.com/sign.html

代码签名证书只有三个真正的选项，选错了就是白花钱。

开源版（Open Source Code Signing）：面向个人开发者，证书组织字段会显示"Open Source Developer"。官方直购 €25（电子码，需自备加密卡）或 €49（云签名版），折合人民币不到 400 元。有硬限制——只能用于非商业开源项目，一旦被 Certum 认定用于商业软件分发，证书会被吊销。

标准 OV 版（Organization Validation）：企业和个人都能申请，验证企业/个人的真实存在性，支持 exe、dll、msi、cab、ocx、xpi 等格式签名，可给 Office 宏、Java jar 签名。这是绝大多数商业软件的正确答案。

EV 版（Extended Validation）：验证等级最高，审核最严，仅企业可申请，个人不行。

这里有一个必须纠正的认知误区。过去销售最常讲的话术是"EV 能立即获得微软 SmartScreen 信誉，不用等下载量累积"。这句话在 2026 年已经过期了。​ 微软在 2026 年春季的系统更新中调整了策略，把 EV 代码签名证书与标准 OV 同等对待——无论你买哪个等级，SmartScreen 信誉都得靠实际下载量积累，EV 不再天然绕过拦截。

所以 EV 真正不可替代的场景只剩一个：签 Windows 内核驱动（.sys）、做 WHQL 微软徽标认证。这是微软的硬性要求，OV 签不了。除此之外——普通桌面软件、安装包、企业内部工具、上架 Microsoft AppSource——OV 完全够用，没必要多花一倍的钱。

一句话结论：除非你要签驱动，否则买 OV。

二、再定渠道：各自的最优解

渠道选择直接决定最终价格，价差能到三倍。

国内授权代理（以 SSLDUN为代表）：优势是人民币支付、增值税专用发票、中文正式合同、7×24 中文技术支持、材料免费预审。企业采购走对公、要报销，这条路几乎是唯一选择。价格上，OV 三年期 1800 元（企业）/1500 元（个人），折算年均 600 元/500 元。

海外转售商（SSLmentor 欧元站、NicSRS、sslretail 等）：SSLmentor 的 Certum 云签名 OV €99/年，三年期总价 €297；NicSRS 报价 $180/年。比官方便宜一半，但没有中文服务和国内发票，审核也得自己跟 CA 英文沟通。

三、渠道尽调：以 SSLDUN 为例，怎么验明正身

网上关于 Certum 渠道的信息，真伪参半。这里以国内曝光度最高的 SSLDUN（河南聚妍网络科技有限公司）为例，演示一遍完整的核验流程。

能查证的部分（这部分可以放心）：

Certum 官网的全球合作伙伴地图（Partner Network）上，确实标注了 Henan Juyan Network Technology Co., Ltd [SSLDUN]，身份是 Partner Point，地址郑州 450000，联系方式公开可查。这个你自己上 Certum 官网搜"china"就能看到。

代理协议编号：UPP/025/2022（2022 年 10 月 6 日与 Asseco Data Systems S.A. 签署），2025 年 5 月 5 日升级为 UPP/054/2025 的一级直签协议。

QES 线下核验授权编号 699/P/CC/2026，2026 年 6 月获颁，郑州京莎广场设有线下核验网点。

主体信息：河南聚妍网络科技有限公司，2016 年成立，SSLDUN 品牌 2020 年创立。

这套资质的可核验程度在国内渠道里属于第一梯队——协议编号和官网地图都能自己复核，比那些只肯出示"授权书照片"的代理商扎实得多。

四、价格怎么算才不亏

以 SSLDUN 的 Certum OV 为例：

年限	总价	折算年均
1 年	800 元	800 元
2 年	1500 元	750 元
3 年（企业）	1800 元	600 元
3 年（个人）	1500 元	500 元

买 3 年相当于三次单买 1 年（2400 元）省下 600 元，便宜 25%。

一个反直觉的点：2 年期是最不划算的。1500 元锁两年，每年才省 50 块，几乎没优惠还多占一年资金。要买就 1 年试水或 3 年拉满，别选 2 年。

还有一处 300 元的差异值得你认真对待：个人版 1500 ≠ 企业版 1800 单纯差 300。​ 个人申请的 OV，证书里"发布者"显示的是你的个人姓名；企业申请才显示公司名。用户下载弹窗里写"已验证发布者：张三"还是"已验证发布者：XX科技有限公司"，对商业软件的信任感差别很大。如果你是对外卖软件或给客户交付，这 300 元建议别省。

策略建议：确定长期用且是公司主体 → 企业版 3 年 1800 元；第一次买、还没跑通签名流程 → 先买 1 年 800 元，用 15 天退款窗口验证 SimplySign 云签名在你自己的打包流程里能跑通、公司名能过审，下次再上 3 年。

五、申请材料清单

个人 OV：申请人身份证正反面（签发当日必须在有效期内）+ 近 2 个月手机号缴费发票（营业厅开具，证明实名在用）+ 接收证书的邮箱和手机号。

企业 OV：营业执照彩色扫描件（有效期内、无经营异常、统一社会信用代码清晰）+ 法人身份证正反面 + 经办人身份证与加盖公章的授权委托书（非法人办理时需要，服务商提供模板）+ 联系人姓名/手机/邮箱。公司未在工商信息库收录时，需补公司注册文件。

企业 EV：在企业 OV 全套材料基础上，额外补地址证明——近 3 个月的增值税发票、房租发票、水费、电费、固定电话费或物业发票，任选其一，金额不限。

EV 地址证明的核心卡点是：发票备注栏的地址必须与营业执照注册地址一致。如果提供的是物业费发票、业务类发票这类不能直接体现地址的，还要补房屋租赁合同；自有房产提供房产证照片。公司注册不满 3 年通常也会被要求补充材料。

六、七个容易翻车的坑

① 459 天新规。​ 自 2026 年 2 月 27 日起（CA/B 论坛决议，3 月 1 日起执行），单张代码签名证书最长有效期被压缩到 459–460 天，约 15 个月。这意味着买 3 年不是"一张证书用三年"，而是：证书 A（15 个月）→ 免费重签 → 证书 B（15 个月）→ 可能再重签。下单前必须让客服书面确认：重签是否完全免费、要不要重新提交材料、谁来提醒你。只要重签免费且不用重审，3 年期的折扣才真正成立。

② 云签名可能有月度上限。​ 页面宣传"有效期内不限签名次数和软件数"，但有代理商提到 Certum 云签名存在每月 5000 次/5000 个文件的限制。如果你要做 CI/CD 批量自动签名，这个差异会直接影响可用性，务必书面确认。

③ 手持身份证照口径不一。​ Certum 官方安装文档只要求"证件正反面复印件"，但国内多家代理商要求额外提供手持身份证正反面照片。下单前问清到底要不要，别等材料被打回才补。

④ Certum 不做电话回访。​ 网上很多攻略写"必须提供工商公示座机，CA 会打电话核验"——那是 GlobalSign 和 DigiCert 的流程。Certum 官方 FAQ 明确写了不进行 callback 验证，不需要预留公开座机。别被误导去额外准备一套没人打的电话。

⑤ EV 需要真实物理办公地址。​ Certum 官方明确说明：纯虚拟办公室运营的公司拿不到 EV 代码签名证书。挂靠地址一律过不了。

⑥ 材料时效有硬性规定。​ 营业执照、公司注册文件须在 13 个月内；授权委托书自签发日起 13 个月内有效；身份证件必须在证书签发当日有效（快过期的先换证）。

⑦ 退款与免责。​ 15 天 vs 30 天口径不一致，且服务条款明确不承担任何损失、不提供任何赔偿。近万元级支出（如 EV 多年期或 QES）尤其要把条款写进合同。

七、正确的下单流程

索要实时报价单，确认报价是否正确

索要资质截图：Certum Partner Map 页面 + 协议编号，自己上官网复核一遍；

走对公：对公转账 + 中文正式合同 + 增值税专用发票（500 元以上产品可签纸质正式合同，500 元以下仅有系统自动生成的简易合同）；

先预审再提交：把材料一次性发给客服核对执照有效期、文件清晰度、地址一致性，别直接提交，分批补料会把 1-3 个工作日的签发周期拉长到一周；

确认四项条款：重签规则、退款期限、云签名次数上限、续费价是否等于新购价；

部署：审核通过后装 SimplySign 桌面端 + 手机 APP，TOTP 动态码激活（每次激活有效期 2 小时），用 signtool 签名时务必加时间戳服务器地址——这样证书过期后，历史签名的软件依然有效。。

结语https://cncertum.com/index.html

Certum 确实是目前国内能买到的性价比最高的代码签名证书，OV 三年期年均 600 元的价格在全球范围内都很难被击败。但这份性价比是有前提的：

型号别买错（除非签驱动，否则 OV 足够）、渠道要验明（官网地图 + 协议编号自己复核）、价格要实价（网页标价不可信，要报价单）、条款要写进合同（459 天重签、退款期限、云签名上限）、材料一次交齐（走预审，别分批补）。

把这几件事做对，你付出的 1800 元就是三年安心：软件分发不再被拦截，用户看到的是你公司的名字，签名带时间戳所以永久有效。反之，任何一个环节偷懒，省下的钱都会以驳回、重签、重新付费的形式还回去。