QES 证书不是签完合同就可以放进抽屉的介质。证书有有效期，持有人可能离职，签名设备可能损坏，CA 也可能因安全事件吊销证书。若没有生命周期管理，企业会在续签合同、审计历史文件或应对客户验签时遇到麻烦。
本文梳理 QES 证书从申请到注销的管理要点，不构成法律或合规认证意见。具体流程以合格信任服务提供者和企业内部制度为准。更多 QES 内容可查看本站QES 合格电子签名栏目。
一、签发阶段：把主体和用途定清楚
申请时明确证书持有人、企业主体、签署范围和预计使用场景。证书主体名称应与授权文件、合同签署主体一致，避免后续出现“证书是张三、合同盖李四”的情况。对企业多人签署的场景，按角色分配证书，而不是共用一个介质。
签发后记录证书序列号、有效期、介质编号、保管人、领取日期和初始验签结果。把证书信息录入台账，后续续期和审计都以台账为基础。
二、使用阶段：权限与操作留痕
QES 私钥应存放在合格签名设备中，使用时连接受控终端，避免在公共电脑上操作。签署记录应包含文件、签署人、时间、证书序列号和验签结果。对批量签署，记录批次和操作人，便于追溯。
证书不得转借。持有人出差或离职时，办理临时授权或重新签发，而不是把介质交给同事长期使用。介质丢失应立即挂失，评估是否吊销证书并通知相关客户。
三、续期阶段：不要等到到期日
证书到期前启动续期，确认身份核验、材料、介质和费用要求。续期可能仍需线下核验，预留时间比新申请更紧张。续期后先在测试文件上验签，再切换正式签署流程。
续期不会自动修复历史签名。旧文件仍依赖原证书和时间戳证据，因此要保留旧证书链、验签报告和归档记录。若续期时企业名称或地址变化，提前通知客户，避免对方看到发布者变化而质疑文件真实性。
四、吊销与注销
以下情况应评估吊销：私钥泄露、介质丢失、持有人离职且不再代表企业、证书信息错误、企业主体注销。吊销后证书状态会变化，已签文件的历史验证需要依赖时间戳和吊销状态证据。不要继续使用已吊销证书签署新文件。
注销或停用时，收回介质、清除本地证书、更新台账，并通知业务部门。对正在进行的合同签署，安排替代证书和重新签署计划。
五、历史签名怎么验证
- 保存签名后的原文件，不要转码或截图。
- 保存证书链、时间戳结果和吊销状态查询记录。
- 记录验签软件、版本和验证时间。
- 对长期档案，定期抽查可验证性。
- 证书到期或吊销后，确认归档系统仍能读取证据。
如果历史文件验签失败，先区分是文件被修改、证书链缺失、时间戳缺失还是吊销状态不可查。不要通过修改系统时间或关闭验证来“修复”显示，这会破坏证据可信度。
六、人员与权限管理
建立签署人清单，记录角色、授权范围、证书和备份联系人。人员离职时，交接未完成合同、归档文件和验证记录，回收介质并更新权限。对关键岗位设置双人复核，避免单人持有全部签署权限。
年度审计时抽查证书台账、签署记录和归档文件，确认三者一致。发现证书过期、介质未登记或签署记录缺失，及时整改。
七、业务连续性
准备替代方案：备用签名设备、应急联系人、临时授权流程和客户沟通模板。证书服务中断时，能够快速告知客户并安排补签。对投标、合同截止日等硬性时间点，提前完成签署，不要把 QES 操作留到截止前。
SSLDUN 自 2017 年起通过合同方式获得 Certum 相关产品授权；2026 年 6 月起，针对欧盟 QTSP 授权范围内的 QES 业务，可协助企业安排线下核验、续期沟通和材料预审，授权书编号 699/P/CC/2026。证书签发、吊销和验证结果由合格信任服务提供者按规则处理。把生命周期管理做成台账和流程，才能让 QES 在多年业务中持续可用。
八、年度检查表
每年至少检查一次：证书台账与实际介质是否一致；即将到期的证书是否已启动续期；离职人员证书是否停用；历史文件抽样验签是否通过；归档系统中的证书链和时间戳证据是否可读；客户是否提出新的签名等级要求。检查结果形成记录，问题分配到责任人和完成时间。
对超过五年的长期档案，关注签名算法和阅读器兼容性变化。必要时与档案管理系统、法务和 IT 一起评估迁移或加固方案。不要等到审计前才发现旧文件无法验证。
九、常见问题
问：证书到期后，之前签的合同还能验证吗？
答：有可信时间戳和完整证据链时通常可以，缺少时间戳会增加验证难度。
问：持有人离职必须吊销证书吗？
答：若其不再代表企业签署，建议吊销或停用，并收回介质，避免后续风险。
问：续期需要重新线下核验吗？
答：取决于服务方规则和距离上次核验的时间，提前确认预约要求。