很多人认识 Certum 是从 SSL 证书开始的，但拿起产品清单会发现它覆盖的范围要宽得多：网站加密、软件签名、邮件安全、文档签署，以及面向欧盟合规场景的合格电子签名与电子印章，都属于同一个 CA 体系下的不同用途。本文换一个更实用的角度来梳理——先按遇到的诉求对号入座，再回答选型时最常被问到的问题。
一、先说清楚 Certum 是谁、在中国怎么办理
Certum 是欧洲的数字证书认证机构（CA），现为 Asseco Data Systems S.A. 旗下的证书品牌，根证书已预置在主流浏览器、操作系统与邮件系统的信任库中，并通过 WebTrust 审计。
中国业务方面：上海环度信息科技有限公司是 Certum 在中国的合作服务商，可以协助选型、整理材料、提交申请并配合验证流程；对于需要线下身份核验的 eIDAS 合格电子签名（QES），环度是 Certum 授权的线下验证服务点，可以协助客户完成身份核验环节。是否签发、签发何种型号，由 Certum 依据其验证规则作出决定。
二、四类常见诉求，分别对应哪类证书
诉求一：网站要上 HTTPS。对应 SSL/TLS 证书。按验证深度分 DV（只验证域名管理权）、OV（增加单位主体验证）、EV（验证要求更严格）三个等级；每个等级下再按域名情况选择单域名、通配符或多域名型号。
诉求二：软件要让 Windows 显示真实发布者。对应代码签名证书。按申请主体分为以自然人身份申请的个人版和以组织身份申请的组织版，组织版又分标准版（OV）与 EV 版，可用于创建 WHQL 账号等对证书类型有明确要求的场景。
诉求三：邮件要防伪造、防篡改。对应 S/MIME 邮件证书。按验证深度分四档：只验证邮箱、验证邮箱与姓名、验证到单位职员、验证到组织单位。收件方可以确认邮件确实来自相应地址与主体，邮件内容在传输中被改动也能被发现。
诉求四：文件要以个人或单位身份签署。对应文档签名与 eIDAS 合格电子签名。文档签名解决 PDF 等文件的签署与验签；面向欧盟合规场景时，则按签署主体分为个人版合格电子签名、员工版合格电子签名与公司合格电子印章三款。
三、选型时最常被问到的五个问题
1. 个人身份可以申请吗？
可以申请的产品不少：代码签名证书有个人版，邮件证书有个人版，eIDAS 也有个人版合格电子签名；SSL/TLS 证书的 DV 等级验证的是域名管理权，个人同样可以办理。但如果证书里需要出现单位名称，或者对方明确要求组织验证，就需要以组织身份申请并完成主体验证。
2. 证书有效期是固定的吗？
不是。公开信任证书的单张有效期由 CA/B 论坛等组织的规则决定，近年总体趋势是不断缩短，今后也仍会继续调整，因此没有一个可以长期沿用的固定期限。更实用的做法是：采购时确认当时可选的期限，以及多年期服务如何分期交付——从商务角度仍可以一次性采购多年期服务，由服务商按政策在服务期内分期交付相应证书。
3. 软件加了签名，就不会再被系统拦截了吗？
不能这样理解。签名的作用是标识发布者身份、保证代码在签名之后没有被改动；而 Windows SmartScreen 的信誉判定会结合下载量、发布者信誉与实际使用情况逐步建立，新签名的软件在信誉积累阶段仍可能遇到提示。这一点与证书等级无关。
4. 员工版合格电子签名和公司电子印章有什么区别？
员工版仍然签发给某一名自然人，只是在个人身份之外加入其所代表公司或机构的附加数据，用来证明某个人是代表该单位签署的；公司合格电子印章签发给法人主体或组织，用于认证文件来源于该组织，通常不体现具体自然人的签署身份。需要证明是谁签的，用员工版；需要证明是哪家单位出具的，用电子印章。
5. 云端方式和智能卡方式怎么选？
看使用环境。SimplySign 云端移动方式把私钥保存在云端密码设备中，签署时通过移动端确认，不需要随身携带硬件，适合远程签署与移动办公；智能卡与读卡器方式把证书与私钥保存在实体介质中，插卡并输入 PIN 码使用，适合固定办公与需要实体介质管理的场景。具体型号支持哪一种，以该型号的说明为准。
四、从选型到签发，办理流程大致是这样
确定诉求与主体：先明确证书用在哪个场景、以个人还是单位名义申请；
确定型号与验证深度：按接收方或平台的实际要求选择，不必盲目追求更高的等级；
准备材料并提交：按所选产品的要求准备身份或主体材料，由我们协助整理与提交；
配合完成验证：验证环节由 Certum 按其规则执行，环度可协助沟通与配合；
签发后部署使用：证书签发后，协助完成安装、签名或盖章等配置与测试。
需要说明的是：证书由 Certum 按其验证规则审核签发，因此把材料准备充分、把验证环节配合到位，通常可以减少往返与等待。材料清单与验证方式会因产品、申请人所在地区与交付方式不同而有所差异，办理前可以先与我们确认。
五、关于政策变化
数字证书是一个受规则约束的行业：有效期、验证要求、私钥保护方式等都由 CA/B 论坛等组织制定的规则决定，近年调整比较频繁，今后也仍可能继续变化。因此本文只说明产品结构与选型思路，不引用具体的期限数字；办理时请以当时的政策、官方说明与实际提示为准。
本文整理自 Certum 官方资料与现行公开政策，具体型号、参数、验证要求与报价以官方说明和实际办理时的提示为准；本文不构成任何形式的承诺，也不构成法律意见。涉及欧盟 eIDAS 合格电子签名的法律效果，主要基于欧盟框架，在中国境内使用、跨境合同或特定平台接入，建议结合接收方要求、合同约定与适用法律另行评估。
Certum 产品方案与价格 SSL/TLS 证书、代码签名证书、邮件证书、文档签名与 eIDAS 合格电子签名的型号说明与当前报价，可在对应产品页查看。 SSL/TLS 证书 代码签名证书 邮件证书 eIDAS 合格电子签名 Certum 证书总览
