Certum 的代码签名证书不是「一张通用证书」，而是按申请主体和验证强度分成三档。这篇文章把三档型号、关键差异、能签的文件、交付方式与驱动特殊情况一次讲清，方便按自己的发布场景对号入座。
一、三个型号分别是什么
个人版：以自然人身份申请，验证个人身份，证书中展示个人发布者身份，适合独立开发者、个人工具软件、开源项目。
标准（组织）版：以企业或组织身份申请，需要营业执照等组织材料，验证组织身份，证书中展示单位名称，适合企业软件、安装包、插件、客户交付。
EV 版（扩展验证）：同样以组织身份申请，但在组织验证之上执行更严格的扩展验证流程，证书展示经扩展验证的单位身份，适合面向公众分发、品牌影响较大的商业软件。
二、三档的关键差异
申请主体：个人版看自然人；标准版与 EV 版看组织。
验证强度：个人版验证个人身份，标准版验证组织身份，EV 版再加一层扩展验证。
证书展示：个人版展示个人发布者；标准版与 EV 版展示单位名称。
价格：三档价格不同，并随官方政策调整，以官网当期报价为准。
三、能签哪些文件
常见签名对象包括 EXE、MSI、DLL、CAB、CAT、OCX、JAR、WAR、EAR 以及脚本类文件，同时覆盖 Office 文档与 VBA 宏项目。不同文件类型的签名命令与验证方式不同，动手前先确认目标平台要求。
四、两种交付方式
SimplySign 云签名：通过 Certum 官方云签名服务完成签名，不依赖实体 USB Key，适合远程办公、多人协作与持续发布。
硬件密码介质：证书与私钥保存在硬件介质中，在受控环境完成签名。
需要留意的是，自 2023 年 6 月 1 日起，CA/Browser Forum《代码签名基线要求》要求代码签名私钥必须在符合 FIPS 140-2 Level 2 或 Common Criteria EAL 4+ 的硬件密码模块中生成、使用与保管，云签名与硬件介质都是满足该要求的实现方式。另外，Certum 云签名默认每月可签名 5000 次，超出后需要联系环度网信获取相应的解决方案；本地化硬件（如 eToken）没有这个次数限制。
五、驱动程序是另一条路
微软已不支持用第三方代码签名证书给驱动程序签名，驱动类文件需要走 WHQL 方案。因此驱动项目建议在选型阶段单独说明，由服务人员评估对应的 WHQL 路径。
六、按发布场景怎么选
个人小工具、开源项目 → 个人版；
企业对外交付、客户要核验发布方 → 标准（组织）版；
面向公众分发、品牌影响大 → EV 版；
签名对象是驱动 → 单独评估 WHQL 方案。
七、常见问题
个人开发者能申请吗？能，个人版以自然人身份申请。
标准版和 EV 版差在哪？都展示单位名称，区别在验证强度，EV 审核更严格。
能给驱动签名吗？不能，驱动要走 WHQL。
要不要配时间戳？建议所有正式发布文件都启用，证书到期后签名仍可长期验证。
多久续期？最长有效期已由 39 个月缩短至 460 天（2026 年 3 月 1 日起），实际按年度续期。
上海环度信息科技有限公司自 2018 年起与 Certum 建立合作，并于 2026 年成为 Certum 在中国的授权身份验证点，可完成欧盟 eIDAS 合格电子签名与电子印章的身份验证；围绕代码签名证书提供选型建议、材料准备、身份验证、交付与配置、本地化支持等配套服务。需要办理可以直接在上海环度信息科技有限公司的官方网站上在线提交申请，我们收到后会尽快安排处理。
以上内容依据 Certum 官方资料与公开信息整理，不构成法律意见，产品型号、验证要求与价格可能随官方政策调整，办理前请以官方与授权渠道的当期说明为准。
