2026 年 10 月中旬，Certum 业务团队到访国内，与授权合作服务商 SSLDUN 开展深度业务研讨。双方围绕代码签名证书、QES 合格电子签名在中国市场落地过程中遇到的实际问题、申请材料预审机制、用户使用痛点以及后续产品迭代方向展开沟通，本次交流为面向国内市场的证书审核、申请流程持续优化打下基础。
Certum 是欧洲持证 CA 机构，通过 WebTrust 国际审计，根证书被 Windows、macOS、移动端主流系统信任。其 SimplySign 云端代码签名方案采用 HSM 托管私钥的模式，免去硬件 UKey 跨境邮寄的环节，受到国内软件厂商、独立开发者、固件与驱动开发团队的关注。
SSLDUN 自 2017 年开始提供 Certum 证书相关服务；2022 年打通 Certum 官方 API 对接通道；2025 年升级代理权限，新增 AES 高级电子签名业务；2026 年 6 月取得 QES 面对面核验 RA 专项授权，同年 7 月郑州核验网点录入 Certum 全球代理商地图，成为国内可落地线下 KYC 核验的合作点位。
在长期服务过程中，SSLDUN 持续收集国内开发者在下单、材料提交、预审、证书签发、签名部署全流程的反馈，并定期汇总同步至 Certum 欧洲总部。其中人工预审耗时长、信息填写失误、翻译不规范造成订单退回，是客户反馈集中的痛点。本次会晤，SSLDUN 把企业与开发者真实诉求提交给 Certum 团队，涵盖审核周期优化、企业材料预审难点、个人开发者远程核验障碍、QES 跨境签章业务增长需求等方向，Certum 针对中国区业务优化给出对应的业务指导。
为配合 CA 侧审核节奏优化，SSLDUN 同步完成两项核心技术能力建设，从申请源头降低退件概率。
第一，ssldun通过api与certum官网实时同步，并内置 CSR 自动生成功能，简化申请操作。传统代码签名证书申请，需要申请人本地生成 CSR 文件再上传，很容易出现参数错误、信息不一致，直接导致审核驳回，拉长整体办理周期。 对于专业技术人员来说，CSR 生成属于常规操作；但大量中小企业、初创团队、非技术岗经办人，很容易在这一步出现问题。通过平台内置 CSR 生成能力，申请人只需要填写主体信息，系统自动输出适配 Certum 规范的 CSR 内容，配合 API 提交订单，减少人为操作失误带来的延误。
第二，自研证照识别翻译预审系统上线，补齐传统人工预审短板。以往人工制作 Certum 中英双语预审文档，工作人员需要手动录入身份证、营业执照信息，借助第三方翻译工具完成双语转换，单份文档往往需要十几分钟处理，容易出现证件号码、有效期、地址翻译表述偏差，引发审核退回。同时证照、企业敏感信息在公网翻译工具流转，存在信息泄露隐患。 这套自研系统不依赖外部 OCR 与在线翻译接口；上传营业执照、手持证件影像后，系统自动提取证照关键字段，结合工商登记信息整理内容，依靠本地业务语料库完成双语翻译，直接输出符合 Certum 审核模板的 Word 预审报告。大幅压缩人工整理时间，降低录入、翻译错误概率，并且整套数据处理闭环运行，减少敏感信息外泄风险。
两项工具相互配合，CSR 自动生成 + 智能证照预审，提升提交材料的完整度与规范性，减少反复补件，为后端审核减负。
在审核侧，结合本次沟通共识，Certum 针对中国区代码签名业务调整审核资源配置，扩充 CCP 核验团队力量，覆盖 OV 代码签名证书、EV 代码签名证书，改善国内开发者的等待周期。 在申请资料完整、主体信息可公开核验、没有触发额外风控复核的前提下，多数订单提交后有机会在当日或次日指定时段完成签发；法定节假日除外，周末也支持核验与签发工作。
注：以上为业务统计区间，不作为时效承诺，一旦触发风控抽查、需要补充材料，处理周期会相应延长。
整套优化方案形成 “前端工具简化申请 + 预审自动化降低错误 + CA 侧审核资源扩容” 的协同模式。SSLDUN 负责前置环节的标准化、自动化改造，Certum 提升后端核验效率。SimplySign 云端密钥托管本身无需硬件邮寄，叠加流程优化，材料准备合规的企业，能够更快拿到可用的签名证书，适配软件紧急发布、版本迭代、CI/CD 自动化签名、批量证书办理等场景。
代码签名只是本次本地化升级的其中一环。依托 SSLDUN 郑州 Partner Point 核验网点，多项本地化服务已经落地：
- QES 合格电子签名线下核验：2026 年 6 月取得专项 RA 授权，国内企业可选择线下当面核验，不必仅依靠跨国视频 KYC，适配 eIDAS 框架下跨境合同、海外招投标等签章场景；
- SSL 证书自动化运维：支持证书到期监测、续签提醒、DNS 验证 API 对接，实现域名验证、签发、部署自动化，减轻企业证书运维压力；
- 配套中文服务：提供中文业务指引、材料预审、人民币结算、合同与票据服务，规避直接向海外 CA 采购带来的语言、支付、票据难题。
后续双方将持续保持沟通，持续收集国内市场反馈，迭代自动化工具、优化审核对接流程，持续完善代码签名、SSL 证书、AES 电子签名、QES 合格电子签名等产品线的配套服务。
从早期业务对接，打通 API 接口，扩充电子签名产品线，拿下 QES 线下核验授权，网点录入全球地图，再到自研预审系统上线、CA 侧审核资源调配，SSLDUN 与 Certum 的合作已经从单纯产品代理，转向面向国内市场的本地化协同运营。 自动化预审工具、标准化订单提交通道、后端审核资源同步优化，共同服务国内软件企业、开发者的数字签名业务需求。