SSLDUN

一纸合同，一份承诺：河南聚妍与Certum的“白纸黑字”之约
在数字安全的广阔市场中，合作伙伴的身份往往通过一枚徽标、一句宣传语来彰显。然而，当潮水退去，真正能证明合作深度与真实性的，唯有那份具有法律效力的授权合同。在众多Certum的中国合作伙伴中，河南聚妍网络科技有限公司（SSLDUN）凭借签署于2022年的正式协议，树立了行业诚信的标杆，成为有据可查的、最早与Certum官方签署正式代理合同的国内服务商。这份合同的编号为“PARTNER AGREEMENT no UPP/025/2022”，签署日期清晰地标注为2022年10月6日。它并非一张简单的授权书，而是由Certum的母公司Asseco Data Systems与河南聚妍网络科技有限公司双方正式签署的合作伙伴协议。这份“白纸黑字”的法律文件，其意义远超一纸空文，它代表着一种严肃的商业承诺和深度的战略绑定。在许多商业合作中，授权关系可能始于一封邮件、一次口头约定或一份非正式的授权函。这些形式虽然便捷，但在法律约束力、合作稳定性和权责清晰度上，与正式合同相去甚远。而河南聚妍与Certum在2022年签署的这份协议，标志着双方的合作从“意向”阶段正式迈入了“契约”阶段。它明确了双方的权利与义务，为后续在中国市场的所有商业活动提供了坚实的法律基础和行动纲领。这份2022年的合同，是河南聚妍深耕Certum品牌、服务中国市场的决心体现。它意味着河南聚妍并非一个浅尝辄止的短期玩家，而是致力于与Certum建立长期、稳定、合规的战略伙伴关系。通过这份正式合同，河南聚妍获得了Certum官方的全面支持，得以名正言顺地整合资源，为中国用户提供更专业、更可靠、更符合国际标准的数字证书服务。在信息纷繁复杂的网络世界，一份可追溯、可验证的正式合同，是建立信任最坚固的基石。当用户选择通过河南聚妍申请Certum证书时，他们选择的不仅是一个产品，更是一份由国际权威CA机构和国内资深服务商共同背书的、有法律保障的安全承诺。这份2022年签署的合同，就是这份承诺最有力的证明。这是目前网上可以查询到的所有国内授权代理合作伙伴的最早的正式授权合同。

SSLDUN

一、DigiCert两类代码签名证书差异
DigiCert代码签名分为OV标准代码签名、EV增强型代码签名，二者认证强度、适用场景完全不同，也是整个认证流程的核心区分点： 1.OV代码签名：仅需要签订合同，证书存储在DigiCert原厂硬件USB Key中。这款证书用于普通应用软件、EXE程序签名，Windows会积累发布者信誉；审核周期1～2个工作日，成本更低。 2.EV代码签名：仅需要签订合同，证书存储在DigiCert原厂硬件USB Key中，内核驱动、驱动文件签名必备，直接消除Windows「未知发布者」拦截，适配WHQL认证；审核周期1～2个工作日，安全等级行业顶尖。二、DigiCert代码签名证书认证全流程步骤 1：企业资格审核 DigiCert的代码签名证书只支持企事业单位申请，申请时会对企事业单位的真实性进行审核，需要企业准备好有效的公示电话或邮箱。步骤 2：下单提交申请，填写证书主体信息通过SSLDUN官方渠道下单，填写企业全称、地址、联系人信息，选定证书年限、加密算法（推荐SHA2-4096 RSA），同步填写软件所属域名信息。由SSLDUN对接DigiCert CertCentral系统提交订单，获得正规的代码签名证书。步骤 3：生成CSR证书请求文件用户可以在SSLDUN证书证书管理平台在线生成CSR，CSR信息必须和营业执照名称完全一致。SSLDUN附带一键生成CSR图文教程 + 远程协助服务。步骤 4：DigiCert多维度组织合法性核验（核心认证环节）签订合同后，DigiCert会对申请主体进行真实性验证，验证方式不一： 1.工商数据交叉核验：对接各国工商公示库、邓白氏数据库，比对企业存续状态、经营地址无异常、无注销 / 经营异常记录； 2.办公电话真人回访：拨打企业备案固话，确认本次证书申请为企业官方行为，非冒用申请； 3.地址真实性校验：依托第三方商业名录、官方公示信息核验实体办公地址真实有效；步骤 5：审核通过，签发证书并下载部署核验全部无误后DigiCert签发证书文件，DigiCert原厂USB 硬件Key由官方发出，国内由SSLDUN顺丰派送，必须使用官方安装程序写入证书，搭配时间戳服务签名程序（时间戳可保证证书过期后，已签名软件依旧正常运行）。步骤 6：程序签名测试与落地使用使用微软SignTool完成EXE、DLL、MSI安装包签名，SSLDUN提供全套签名命令模板、常见报错排查方案。

SSLDUN

第一步：明确需求，选择证书类型
OV代码签名证书：适合常规的.exe、.msi等桌面应用程序签名。它能验证企业身份，消除“未知发布者”警告。常规软件分发场景选它就够了。 EV代码签名证书：审核更严格，是为内核模式驱动签名的必要条件，同时也是通过微软WHQL认证的前置要求。签发后的软件能立即获得微软SmartScreen信誉，消除“未知发布者”拦截。如果你的软件涉及驱动开发，必须选EV代码签名证书。第二步：准备申请材料一般代码签名证书的申请主体必须是合法注册的企业，只有一些数字证书颁发机构支持个人申请（例如Certum）。企业申请证书时通常需要准备： 1.企业营业执照副本（需加盖公章）。 2.法定代表人身份证正反面扫描件。 3.部分EV代码签名证书申请可能还需要提供近期的水电费或物业费发票等地址证明。注意：个人申请Certum代码签名证书需要准备个人身份证明以及手机营业厅缴费发票。第三步：提交申请与身份核验你可以直接通过国际CA机构（如DigiCert、GlobalSign、Sectigo）或其国内授权服务商提交申请。SSLDUN作为Certum，GlobalSign等国际CA的授权服务商，可以提供材料预审和中文支持，帮助提升申请效率。提交材料后，CA机构会通过政府数据库、电话等方式核实企业信息。可能需要1-2个工作日。第四步：接收证书与硬件令牌审核通过后，不同的数字证书颁发机构颁发证书的方式不同。Certum的OV/EV代码签名证书通常存储在云端，可随时下载，GlobalSign的OV/EV代码签名证书存储在USB令牌中，顺丰邮寄。使用证书签名拿到证书后，使用Windows SDK自带的签名工具SignTool即可对文件进行签名。有效期 ‍从2026年3月1日起，为了提高安全性，要求开发者更频繁地更新证书，从而降低私钥泄露和证书被滥用的风险。行业统一规定，所有新签发的公共信任代码签名证书，最长有效期将从原来的约3年（39个月）缩短到约15个月（460天）。

SSLDUN

‍第一步：准备企业验证材料
‍相比OV代码签名证书，EV代码签名证书审核的资料更多，CA会核验企业真实存续状态，通常需准备： ‍1.企业营业执照副（与工商信息一致）。 ‍2.法人身份证正反面扫描件。 3.授权经办人身份证扫描件 + 加盖公章的授权委托书（非法人办理时需提供）。 4.企业实名辅助证明（三选一即可）：近期增值税发票、房租/水电发票、房屋租赁合同。 ‍5.企业公开电话（CA 会拨打核实申请意愿，需保持畅通）。 ‍注意：个人无法申请 EV 代码签名证书，必须以合法注册的企业或机构名义申请。 ‍第二步：提交申请与CA审核 1‍.国内用户通过代理商平台（如SSLDUN）提交上述材料，填写企业信息、联系人邮箱。 ‍2.CA机构进行多维度人工审核： ‍·比对国家企业信用信息公示系统等第三方数据库，核实企业合法存续。 ·电话核验：拨打企业公开办公电话，向经办人或法人确认申请真实性。‍ ‍·部分CA可能向企业官方邮箱发送确认邮件，需及时回复。 ‍3.审核周期通常1～5个工作日（视CA品牌和资料完整度而定）。 ‍第三步：接收证书并激活 ‍审核通过后，不同品牌的证书交付方式不同： 1‍.硬件令牌（UKey）型（如DigiCert、GlobalSign、Sectigo）：CA将证书预装在FIPS 140-2认证的USB令牌中邮寄给企业，收到后需设置设备密码激活，私钥不可导出。 ‍2.云端存储型（如Certum）：审核通过即签发至云端HSM，安装SimplySign 客户端 + 手机APP动态验证码即可提取证书签名，无需等待硬件邮寄。 ‍第四步：代码签名与部署 ‍1.插入硬件令牌（云签则登录客户端），使用微软SignTool、jarsigner等工具对.exe/.dll/ .msi/.sys等文件签名。 ‍2.务必附加时间戳，这样即使证书过期，已签名软件的信任依然长期有效。 3‍.若是Windows驱动程序，EV签名后还需提交微软进行WHQL认证才能在各大系统正常加载。 ‍SSLDUN（河南聚妍网络科技有限公司）是Certum官方授权代理商、GlobalSign战略伙伴、Sectigo中国授权代理商，深耕数字证书领域十年，是国内开发者申请 EV 代码签名证书的优质渠道。核心优势：图1 ‍选型建议 ‍预算有限/远程协作/中小团队 → 选Certum EV云端版，无硬件成本、签发快、支持多设备云端签名。 ‍金融/政企/工业级驱动/注重品牌公信力 → 选GlobalSign EV硬件令牌版，根证书预埋率极高，全球兼容性最佳。 ‍

SSLDUN

Certum EV代码签名证书，简单来说，就是软件开发者用来给程序（如.exe、.dll文件）进行“数字签名”的高级安全凭证。这里的“EV”代表扩展验证（Extended Validation），它比普通证书审核更严，企业申请时需要提供企业营业执照、法人身份证明、企业近期任意一种增值税发票和租房合同。
它主要有两大核心作用： 1.建立用户信任：签名后的软件会直接显示企业名称，彻底消除Windows系统弹出的“未知发布者”红色警告，让用户下载更放心。 2.满足微软硬性要求：如果你开发的是Windows内核驱动程序，或者需要通过微软的WHQL徽标认证，EV证书是强制性的准入门槛。一、为什么推荐ssldun？市面上代理商很多，但ssldun（河南聚妍网络科技有限公司）之所以能成为主流选择，核心在于它把“官方正品”和“极致性价比”做到了平衡： 1. 资质硬核，官网可查 ssldun是Certum官方直签的代理商，更是Certum官网全球合作伙伴地图上，唯一用中文标注的中国区服务商。证书直接从官方系统签发，杜绝了市面上那种容易被吊销的“白牌套牌”风险。 2. 价格屠夫，买贵退差直接对接总部，没有中间商赚差价。目前Certum EV证书3年期总价只要3450，年均成本低至1150元，甚至比很多品牌的普通OV证书还便宜。官方还承诺“买贵退差”，这底气确实足。 3. 告别UKey，云端签名太香了传统EV证书都得插个实体UKey，换台电脑或者搞自动化构建（CI/CD）极其麻烦。ssldun提供的Certum EV证书支持云签名，审核通过后（最快1-3个工作日）直接云端调用，手机App二次验证即可签名，安全又高效。 4. 懂国内企业的财务流程全中文一对一技术支持，支持微信、支付宝、对公转账，还能开增值税发票。最绝的是，签发后15天内如果不满意可以无理由全额退款，这售后保障在国内数字证书行业里算是天花板级别了。二、申请流程与材料准备（干货补充）很多开发者担心EV证书审核复杂，其实只要找对渠道，流程非常丝滑。通过ssldun申请Certum EV证书，主要分为以下几步： 1. 准备核心材料企业申请需要准备：营业执照、法人身份证明、企业近期任意一种增值税发票和租房合同。 2. 在线提交与审核在ssldun官网提交订单并上传材料后，直接对接Certum总部进行终审。整个审核周期通常只需要1-2个工作日，比自行向海外机构申请快得多。 3. 云端签发与使用审核通过后，证书会直接存储在云端。你不需要等待国际快递邮寄硬件UKey，直接下载ssldun提供的客户端软件，登录账号即可对exe、dll、sys等各类文件进行签名，操作非常便捷。 4. 售后与续费保障 ‍ssldun提供全生命周期的技术支持，包括签名工具配置、WHQL认证指导等。证书到期前30天、15天、7天还会通过短信、微信等多渠道提醒续费，避免因证书过期导致软件无法安装。 ‍

SSLDUN

做软件开发时，是不是被微软SmartScreen搞到崩溃？明明程序没病毒，用户一打开就弹“未知发布者”，很多用户直接点删除。想解决这问题，代码签名证书是绕不开的坎。但一查发现，同样叫代码签名证书，有几百块的标准版，也有几千块的EV版，到底差在哪？
一、先搞懂：代码签名证书到底是啥？简单说，它就是软件的“电子身份证”。你给软件签个名，就像给自家产品贴了个防伪标——用户能看到“这是谁开发的”，系统也能验证“这软件有没有被篡改过”。没它的话，Windows会把你的软件当成“可疑分子”，不仅弹警告，还可能拦截安装。尤其是现在用户对安全越来越敏感，一个“未知发布者”的提示，就能让你的下载量腰斩。但同样是代码签名，标准版（OV）和EV版的区别，可不是“贵一点”那么简单。二、审核区别：OV像办银行卡，EV像开对公账户最直观的区别，在申请门槛。标准代码签名证书（OV），审核流程和办一张信用卡差不多。你需要给CA机构（发证方）提交企业营业执照、法人身份证，证明“你家公司是真实存在的”。一般1-3天就能搞定，费用也亲民，每年几百到一千多不等。国内官方授权服务商ssldun的Certum OV代码签名证书1年期800,3年期1800。 EV代码签名证书就完全是另一个量级了。它的审核标准叫“Extended Validation”（扩展验证），相当于你去银行开对公账户——不仅要查公司资质，还要打电话给法人核实、查企业近期的增值税发票、甚至验证办公地址的真实性。CA机构会像“侦探”一样，确保这家公司是合法存续、没有不良记录的“正规军”。这流程下来，快则3天，慢则一周，费用更是高于OV代码签名证书，国内官方授权服务商ssldun的Certum EV代码签名证书1年期1600,3年期3450。但也正因为审核严，EV代码签名证书的“含金量”才更高——支持签发内核驱动程序、支持WHQL认证和立即获得微软SmartScreen信誉。三、功能差出一条街：OV要“攒口碑”，EV直接“开绿灯” 很多开发者踩坑，就是没搞懂两者的功能差异。这里有个关键点：微软SmartScreen筛选器的信任机制。用OV证书签名后，你的软件首次运行时还是会弹“未知发布者”？别慌，这不是证书坏了。因为OV证书的信任是“慢慢攒”的——随着你的软件下载量上升、用户反馈良好，SmartScreen会逐步降低警告级别，直到完全信任。但EV证书不一样。它是微软SmartScreen的“VIP通行证”——只要用EV签名，软件首次运行就不会弹“未知发布者”警告，直接显示你的企业名称，用户点击“运行”即可。这种“零门槛”体验，对刚上线的新软件太重要了——毕竟用户没耐心等你“攒口碑”。另外，如果你是做硬件驱动开发（比如打印机驱动、显卡驱动），那EV证书几乎是刚需。Windows内核模式驱动必须经过微软WHQL认证，而申请WHQL认证的前提，就是拥有EV代码签名证书。OV证书连入场券都拿不到。

SSLDUN

数字签名不是"装样子"，它解决三个核心问题：
1.证明来源：告诉用户"这个软件确实是你/贵司发布的"，消除"未知发布者"警告。 2.防篡改：文件一旦被木马注入或修改，签名立刻失效，系统会提示文件已被更改。 3.过杀软/Defender 拦截：有正规CA签名的软件，被Windows SmartScreen和杀软误报的概率大幅降低；EV级证书还可直接获得SmartScreen信誉，基本不弹警告。 💡 自签名证书（自己用OpenSSL生成的）只能在内网或测试环境用，公网分发不会被系统信任，SmartScreen照样拦。代码签名证书分三类，按需求对号入座（以Certum代码签名证书为例）：图1 建议：做Windows桌面软件上架下载站或官网分发，至少上OV代码签名证书；如果涉及 .sys驱动或希望用户下载后完全不弹警告，直接上EV代码签名证书。 ‍主流CA机构有DigiCert、GlobalSign、Sectigo(Comodo)、Certum等，国内可通过其授权服务商（如ssldun等）申请，有中文客服帮审材料，不容易被驳回 1‍.选型下单：在服务商（如ssldun在线平台）选品牌和类型，提交企业名称、联系人邮箱电话。 ‍2.提交材料：营业执照、法人身份证明，EV 可能还要办公地址证明或对公验证。 ‍3.CA验证：CA通过工商库交叉核验，可能打企业公开电话确认，OV代码签名证书1–2 个工作日。 4‍.获取证书：Certum的OV代码签名证书存储在云端，通过符合国际标准的HSM（硬件安全模块）云端保管私钥，开发者在完成企业核验后，无需等待任何物理介质，通过账号与动态验证码即可在线完成签名操作。 ‍1.没加时间戳：证书过期后签名失效，老用户运行软件报错——这是最高频翻车点。 ‍2.用自签名证书发公网：系统不信任，SmartScreen照拦不误。 ‍3.签名后又改了EXE：哪怕改一个字节都会破坏签名，必须在最终编译完成后、打包前签名。 ‍4.哈希算法用MD5/SHA1：现代Windows已不认可，务必SHA256起步。 ‍5.证书链不完整：部分机器提示"无法验证证书"，签名时可附加中间证书/ac Intermediate.cer解决。

SSLDUN

2026年是软件签名证书的关键转折年。全球CA/浏览器论坛（CA/B Forum）的新规已经正式执行，其中最长有效期强制缩短至460天（约15个月）。
一、2026年核心新规：你必须知道的2个变化这些变化直接影响证书的申请、使用和成本，建议你优先关注： 1.有效期大幅缩短：自2026年3月起，所有新签发的代码签名证书最长有效期被强制限制为460天。原有的3年期证书已成为历史。这意味着你需要将证书续期管理纳入更频繁的运维日程。 2.审核流程更严、周期更长：EV代码签名证书的审核除了验证企业营业执照，还需要核验办公地址、法人身份并进行人工电话确认，周期延长至3-7个工作日。如何提升申请速度：国内用户在申请CA认证机构颁发的数字证书时需选择国内正规的服务商，例如ssldun（河南聚妍网络科技有限公司），不仅提供正规的数字证书和申请材料预审服务，代码签名证书1-2个工作日签发。二、如何选择：OV vs EV，一张表看懂根据2026年的新规和实际需求场景，你可以参考下表做决策：图1 结论很明确：如果你的软件是公开发售的商业软件、驱动程序或新品牌首发，建议直接选择EV证书，它带来的即时信任和安装转化率提升能很快覆盖成本。如果是内部使用的工具或预算有限的常规软件，OV证书是性价比更高的选择。

SSLDUN

一、代码签名证书的两大类型：OV与EV
在选品牌之前，必须先搞清楚你要的是OV还是EV，两者的适用场景已经发生了重大变化。 1.OV（组织验证）代码签名证书 · 验证内容：核验企业营业执照、注册地址、公开电话，审核周期通常1–3个工作日。 · 核心特点：在证书有效期内可以无限签发各种类型、版本的代码签名证书；具备时间戳服务，即使证书过期也不影响签发过的软件正常使用。 · SmartScreen表现：新证书签名的软件首次运行仍可能触发拦截，需通过真实下载量逐步积累信誉。 · 适用场景：企业内部工具、SaaS客户端、普通商业软件、预算敏感的中小团队。 2.EV（扩展验证）代码签名证书 · 验证内容：在OV代码签名证书的基础上追加办公地址核验、法人身份确认、对公账户或增值税发票验证，审核周期1-3个工作日。 · 核心特点：Windows 64位内核驱动签名与WHQL认证必须使用EV代码签名证书。 · SmartScreen表现：EV代码签名证书签发的软件代码能立即获得微软SmartScreen信誉，消除“未知发布者”拦截。 · 适用场景：驱动开发、WHQL认证、金融/医疗等高合规行业、企业采购强制要求EV代码签名证书背书。二、全球主流代码签名证书 CA 品牌盘点目前被微软根证书计划信任、通过 WebTrust 审计的主流 CA 主要有以下四家，功能和兼容性无本质差异，区别主要在价格、交付方式和品牌背书：图1 这些品牌的价格不一，以SSLDUN为例，其Certum OV代码签名证书1年期800，3年期1800；Certum EV代码签名证书1年期1600,3年期3450。GlobalSign OV代码签名证书1年期2000；Globalsign EV代码签名证书1年期3300,3年期9000。三、为什么推荐通过SSLDUN申请代码签名证书 ‍上述四个品牌在国外都有官网，但国内开发者直接去海外官网申请几乎全是坑：英文界面、材料格式反复被退、跨境信用卡支付失败、无法开国内增值税专票、售后有时差…… ‍SSLDUN（河南聚妍网络科技有限公司）正是为解决这些痛点而生。作为Certum中国区官方授权服务商 + GlobalSign国内签约代理商 + Sectigo官方授权服务商，SSLDUN在代码签名证书圈内的口碑可以用"降维打击"来形容。 1‍.官方直签 2.材料预审 ‍3.本地化服务 ‍4.财务合规

SSLDUN

OV代码签名证书，渠道的正规性至关重要。SSLdun是河南聚妍网络科技有限公司旗下的代码签名证书品牌，创立于2020年。公司成立于2016年，自2017年底开始在中国市场推广Certum品牌。作为Certum在中国的官方授权服务商，SSLdun拥有两项核心资质认证：
一是官方授权合同，直接的法律凭证。 SSLdun与Certum官方直接签署了代理授权合同。2025年5月，双方更是更新了最新版代理授权合同，“相比老合同更正规、更权威、更细化”。这份合同是双方直接合作关系的直接法律凭证，确保了通过SSLdun申请的每一张证书均由Certum官方系统直接签发。二是Certum官网全球合作伙伴地图标注。 2026年7月，河南聚妍位于郑州的网点地址等信息已正式出现在Certum官网的全球合作伙伴地图上。这一标注意味着Certum官方对SSLdun合作成果的权威认证，“证实了河南聚妍是Certum官方授权的、值得信赖的服务商”。这一“国际权威认证+本土专业服务”的深度协同模式，让SSLdun区别于普通代理商——它不仅能够直接对话Certum官方审核人员，处理疑难问题更高效，还具备Certum官方指定的中国用户申请QES合格电子签名的线下面对面实名核验权限，而普通代理商没有这一权限。 Certum成立于1998年，是欧洲Asseco Data Systems S.A.旗下的证书颁发机构（CA），也是欧洲第一家通过WebTrust审计的CA机构。其根证书被预装于Windows等主流操作系统，确保签名的软件无需额外配置即可获得系统原生信任。 Certum OV代码签名证书的核心优势包括：身份验证与防篡改：对.exe、.dll等软件文件进行数字签名，在签名中展示单位名称，轻松识别软件发布者身份。若签名后的程序被篡改，数字签名即告失效。消除安全警告：避免终端用户安装时触发“未知发布者”安全警告。时间戳服务：支持时间戳功能，即使证书过期，之前签名的软件仍然有效。不限签名次数：在证书有效期内，开发者可以不限次数地对软件进行签名。云端存储：私钥存储在由HSM（硬件安全模块）保护的云端，无需硬件UKey的国际邮寄，省去了硬件采购成本和物流等待时间。签发速度快：OV代码签名证书通常在1-2个工作日即可签发。在价格方面，SSLdun作为Certum一级合作伙伴，提供了极具竞争力的代理价格。Certum OV标准型代码签名证书：企业版800元/年、1500元/2年、2100元/3年（年均700元）；个人开发者1800元/3年（年均600元）。申请材料也相对简便：企业需提供营业执照及法人或经办人身份证明文件；个人需提供身份证明文件及手机营业厅缴费发票。

SSLDUN

EV（Extended Validation，扩展验证）代码签名证书是目前数字证书体系中信任等级最高的产品之一，Certum作为欧洲首家通过WebTrust审计的CA机构，其EV证书具备以下不可替代的优势：
‍· 即时建立微软SmartScreen信誉：普通OV证书签名的软件需要通过用户下载量积累才能逐步消除安全拦截，而Certum EV证书签名的软件能立即获得微软SmartScreen的信任，安装界面直接显示企业法定全称，彻底消除“未知发布者”警告，显著提升软件的安装转化率。 ‍· Windows内核驱动与WHQL刚需：若你的业务涉及.sys内核驱动开发或申请微软WHQL（Windows Hardware Quality Labs）徽标认证，EV代码签名证书是强制性的前置条件。微软要求提交硬件开发者中心（Partner Center）的账号必须绑定EV证书，OV证书无法完成这一流程。 ·‍ 银行级私钥防护与完整性校验：自2023年起，行业基线要求EV证书私钥必须存储在FIPS 140-2 L2级别的硬件（如USB Token或HSM）或合规云端。Certum提供SimplySign云签名方案，私钥不可导出，防篡改且支持动态验证，既避免了传统UKey邮寄丢失的风险，又满足了分布式团队的远程协作需求，同时保证代码一旦被篡改，签名即刻失效。 ‍· 全球兼容与永久时间戳：Certum根证书预埋于Windows、macOS、Linux及主流浏览器中，支持.exe、.dll、.msi、.cab等多种格式。其内置的时间戳服务确保即使证书过期，此前签名的软件依然长期有效，保障业务连续性。 ‍Certum作为波兰欧盟机构，国内开发者直接对接常面临语言壁垒、资料驳回率高、硬件跨国邮寄慢及无法开具国内发票等问题。SSLDUN（河南聚妍网络科技有限公司）作为Certum在中国官方的直属授权代理商，在落地服务上展现了显著的本土化优势： ‍· 极致性价比与价格兜底：EV代码签名证书的市场均价通常在2500-4000 /年，而SSLDUN提供的Certum EV代码签名证书3年期总价约3450，年均成本仅1150左右，远低于DigiCert或GlobalSign等同级品牌。 ‍· 材料预审与极速签发：海外CA对企业核验文件（营业执照、法人身份、企业近期任意一种增值税发票和租房合同）格式要求极为严格。SSLDUN提供专人免费预审，将EV证书的出证周期压缩至1-2个工作日，避免反复驳回耽误项目上线。 · 全中文合规与售后支持：支持微信、支付宝及对公转账，可开具增值税专用发票与中文合同，完美适配国内企业财务流程。配备中文技术客服，免费提供SignTool配置、WHQL申报指导等增值服务。 ‍· 云签名免硬件成本：通过SSLDUN办理可优先选用Certum云端签名模式，无需等待实体UKey邮寄，注册账号配合手机动态码即可签名，适合敏捷开发与CI/CD集成环境。

SSLDUN

Certum成立于1998年，隶属于中东欧最大的IT集团Asseco，是欧洲第一家通过WebTrust国际标准审计的认证机构（CA），其根证书早已预置在Windows、macOS、Linux及各大主流浏览器中，具备全球原生的信任链条。
在代码签名体系中，OV（Organization Validation，组织验证）级别是企业级开发的入门与主力选择。Certum OV代码签名证书会对申请企业的工商营业执照、法人身份等进行严格的人工核实。当用户安装签名后的软件时，属性详情中将明确展示经过权威认证的企业法定名称，而非模糊的“未知发布者”。这种身份的显性化，能有效消除用户的防御心理，建立品牌信任。从技术层面看，Certum OV代码签名采用SHA-256哈希算法与RSA 2048位密钥进行加密签名，确保软件在传输、存储及安装过程中未被黑客植入木马或篡改代码。同时，它内置永久免费的时间戳服务——即便证书在3年后到期，此前已签名的软件依然长期有效，避免了因证书过期导致存量软件被系统拦截的运维灾难。回顾过去，传统国际品牌（如DigiCert、Sectigo等）的代码签名证书强制要求使用物理硬件令牌（USB Key）存储私钥。这种模式存在明显痛点：硬件成本高达数百元、跨国邮寄周期长达1-2周、且存在U盾丢失补办的高额风险。 Certum在技术合规的前提下，率先推出了SimplySign云端存储与云签名方案。通过符合国际标准的HSM（硬件安全模块）云端保管私钥，开发者在完成企业核验后，无需等待任何物理介质，通过账号与动态验证码即可在线完成签名操作。这一创新直接砍掉了硬件物流成本与时间成本，也是Certum OV代码签名能做到1年期800,3年期1800（3年期均价更低）的核心原因——相比之下，同类国际大牌OV证书年费往往在2000以上。对于预算敏感的中小企业、初创团队及个人独立开发者而言，Certum提供了完全等同的全球兼容性（支持.exe、.dll、.msi、.cab等全格式）。

SSLDUN

代码签名证书本质上是由国际权威证书颁发机构（CA）颁发的数字身份证，专门用于给 .exe、.dll、.msi、驱动程序、脚本等软件代码进行数字签名。
它的工作原理并不复杂：开发者使用私钥对软件代码生成唯一的哈希值并进行加密签名，用户下载软件后，操作系统会利用内置的CA根证书公钥进行解密验证。这个过程主要实现三大目标： ‍1.身份验证：明确展示软件的发布者真实名称，彻底告别“未知发布者”的尴尬提示，建立初始信任。 2.完整性保护：如果软件在传输或存储过程中被黑客植入木马、病毒，哪怕只修改了一个字节，哈希值就会改变，签名立即失效，系统会发出严重警告，防止用户运行被篡改的恶意程序。 3.信誉积累：OV代码签名证书需要签发的软件累积软件下载次数获得微软SmartScreen信誉，高安全级别的EV代码签名证书，可以跳过或快速消除微软SmartScreen筛选器的拦截，让软件安装更顺畅，大幅提升转化率。按验证强度，代码签名证书主要分为两类：OV（组织验证）和EV（扩展验证）。OV证书仅验证企业基础信息，签发较快；而EV证书需要对企业进行严格的合法性和实体存在核查，安全性极高，是驱动签名、WHQL认证及快速建立系统信任的刚需。

SSLDUN

要为Windows驱动程序申请Certum签名证书，关键前提是必须选择EV（增强型）代码签名证书，并准备好应对较长的账户审核周期。
一、为什么驱动签名必须选EV代码签名证书？普通OV代码签名证书用于.exe等标准软件签名没问题，但驱动签名是硬性要求，必须使用EV代码签名证书。二、申请流程与关键步骤整个申请主要分三步：购买EV证书、完成身份验证、提交微软认证。 1.选择服务商并购买：可以通过Certum官网或其授权代理商（如SSLDUN）购买。Certum的授权代理商SSLDUN的Certum EV代码签名证书年费1年期1600,3年期3450。Certum主要提供“云端证书”（SimplySign），无需等待USB Key硬件邮寄，但对CI/CD自动构建环境会有一些额外配置要求。 2.提交验证材料：EV证书审核比OV更严格，通常需要1-2个工作日。除了营业执照和法人身份证，通常还需要提供公司相关的发票或合同（如水电、房租等）来证明企业实际经营。 3.证书提取与激活：审核通过后，你会收到CA的激活邮件，需要在24小时内完成提取。流程是：在手机上安装SimplySign App，通过邮件中的链接和激活码，将证书绑定到手机App作为2FA令牌。之后在电脑上登录SimplySign Desktop客户端，即可通过signtool调用证书进行签名。