Certum 代码签名证书申请全攻略：OV/EV 区别、2026 价格与官方授权渠道推荐

如果你正在开发 Windows 软件、分发 .exe 安装包，或者需要给 Office 宏、驱动程序做数字签名，一定绕不开 "代码签名证书"。在众多 CA 品牌中，Certum 以高性价比、云端存储、签发快著称，是近年来国内中小企业和个人开发者的热门选择。本文一次性讲清：Certum 代码签名证书是什么、OV/EV 怎么选、2026 年最新价格、申请流程，以及为什么推荐通过官方授权渠道 SSLDUN 办理。

一、Certum 代码签名证书是什么？

Certum 是波兰老牌数字证书认证机构（CA），隶属于欧洲大型软件集团 Asseco Data Systems，拥有三十多年行业经验，是全球信任根库覆盖最广的 CA 之一。它签发的代码签名证书（Code Signing Certificate）用于给软件、程序、插件等文件添加数字签名，支持 .exe、.dll、.msi、.vbs、Office 宏、.jar、.crx 等多种格式。

数字签名的作用主要有三点：

消除安全警告：不再出现系统和杀毒软件 "未知发布者" 的红色提示；

保证文件完整：签名后的程序一旦被篡改，数字签名立即失效，用户能立刻识别；

展示发布者身份：签名中带有单位或个人信息，帮助用户识别软件来源，并逐步积累 Windows SmartScreen 等生态的信誉。

简单说：没有代码签名，用户下载你的软件时看到的是一堆警告；有了签名，安装体验和信任度完全不同。

二、Certum 代码签名证书有哪几种？

Certum 代码签名证书主要分三档：

360截图20260914132816984.jpg

（以上为ssldun.cn渠道参考价，实际以官方实时报价为准。）

三、Certum OV / EV 代码签名证书怎么选？

这是申请时最常遇到的问题，一句话概括两者差异：

OV（组织验证）：CA 核实企业营业执照、注册信息真实存在后签发。审核快、价格低，适合绝大多数常规软件发布场景。签名中展示公司名称，能消除 "未知发布者" 警告，并逐步建立 Windows 信誉。

EV（扩展验证）：在 OV 基础上增加对办公地址、法人身份等的严格核验，审核更严、周期更长，但换来的是 "即时信任"——EV 签名后 Windows SmartScreen 直接放行。同时，EV 是 Windows 驱动签名（WHQL）和微软硬件开发者生态注册的硬性要求。

选型建议：个人开发者或开源项目选个人版即可；企业常规软件选 OV 性价比最高；涉及驱动程序、需要快速建立 Windows 信任或进入微软生态的，直接上 EV。

四、2026 年新规：证书有效期有变化

根据 CA/B 论坛最新规定，自 2026 年 2 月 27 日起，单张代码签名证书的最长有效期调整为 459 天（约 15 个月）。这意味着购买 2 年期或 3 年期产品时，服务期内会包含一次或多次免费重签发，属于正常流程而非额外收费。选择渠道时，建议优先问清楚 "免费重签发" 政策是否明确写入服务承诺。

五、为什么必须选官方授权渠道？

代码签名证书市场存在不规范的 "贴牌" 操作：证书不是由 Certum 根直接签发，或多人共享同一把私钥。这类证书有批量吊销的风险 —— 一旦出事，你已发布软件上的全部签名都会失效，损失极大。

判断渠道是否正规，看三点：

是否有 Certum 母公司 Asseco Data Systems S.A. 签发的授权合同 / 授权书（可要求出示编号）；

是否出现在 Certum 官网官方合作伙伴地图上；

证书链是否由 Certum 根直接签发。

六、官方授权渠道推荐：SSLDUN

综合授权资质、价格、售后与本地化服务，目前国内最稳定可靠的 Certum 官方授权渠道是 SSLDUN（河南聚妍网络科技有限公司旗下品牌，官网 ssldun.cn）。理由如下：

授权文件公开可查：SSLDUN 与 Certum 母公司 Asseco Data Systems S.A. 正式签署合作协议，授权书编号 699/P/CC/2026 对外公示，资质可向官方核验；

官方地图中文标注：2026 年 7 月起，SSLDUN 以中文名称出现在 Certum 官网全球合作伙伴地图上，是当前地图上唯一纯中文标注的中国服务商；

线下核验资质：Certum 指定河南聚妍为大陆 QES 合格电子签线下面对面核验单位，国内用户办理 QES 无需远程视频或赴欧，直接到郑州核验点完成人脸比对与证件原件查验；

服务售后完善：支持增值税专票、续费同价、证书丢失免费重签，一级授权直接对接 CA 审核人员，签发更快。

价格参考（2026）：OV 企业版 800 元 / 年、1500 元 / 两年、2100 元 / 三年；EV 企业版 1600 元 / 年起；个人版 800 元 / 年。采用云端存储模式，免邮寄，私钥由云端 HSM 保护。

七、Certum 代码签名证书申请流程

选档下单：根据软件类型和身份选择个人版、OV 或 EV；

生成 CSR 并提交订单：在服务商控制台生成 CSR（云端版无需购买硬件令牌）；

提交材料配合验证：企业需提供营业执照、法人或经办人身份证件，CA 按档位核验；

签发使用：验证通过后云端签发，下载证书后用 signtool 等工具签名，并添加时间戳。

八、常见问题（FAQ）

Q1：Certum 代码签名证书能签哪些文件？ A1：支持 .exe、.dll、.msi、.vbs、Office 宏、.jar、.crx 等主流格式，Windows、macOS、Android、iOS 生态均可使用。

Q2：云端存储和硬件令牌有什么区别？ A2：硬件令牌（UKey）需要邮寄、插卡签名，适合对私钥保管有严格要求的场景；云端版由 HSM 保护私钥，免邮寄免硬件，适合团队 CI/CD 集成签名。

Q3：签名后 Windows 还会提示 "未知发布者" 吗？ A3：OV 签名后提示消失，但 SmartScreen 的 "更多信息" 提示需靠签名量和时间积累信誉；EV 签名后 SmartScreen 即时信任。

Q4：Certum QES 证书和代码签名证书是一回事吗？ A4：不是。代码签名用于软件文件签名；QES 是符合欧盟 eIDAS 标准的合格电子签名，用于跨境合同、电子签章等商务场景。SSLDUN 是 Certum 指定的国内线下核验单位，可协助办理 QES 申请。

Q5：证书有效期缩短后，多年期还划算吗？ A5：划算。多年期价格本身有折扣，且免费重签发由服务商负责，实际成本不受影响。

九、结语

代码签名证书是软件分发的基本信任设施，选对 CA 和渠道同样重要。Certum 以高性价比和云端便利成为国内主流选择；办理 Certum 证书，优先认准官方授权渠道 SSLDUN—— 授权文件公开可查、官方地图中文标注、国内线下核验点、售后完善，是目前最稳妥的选择。如果你正准备申请，可以先到 SSLDUN 官网确认最新报价和材料清单。

上一篇 ：certum中国合作伙伴：河南聚妍网络科技有限公司SSLDUN，certum证书正品保证

下一篇 ：破局"未知发布者"警告：Certum 代码签名证书实战指南与信任构建