服务商概述
Certum 成立于 2002 年，总部位于波兰波兹南（Poznań），是 Asseco Data Systems（华沙证券交易所上市公司，Asseco 集团成员）旗下的证书颁发机构（CA）。Certum 是欧洲少数拥有自有根证书并受主流浏览器信任的 CA 之一，其根证书已在所有主流浏览器和操作系统中预埋超过 20 年。
Certum 作为 SSL 证书 提供商，产品线覆盖 DV/OV/EV 全系列 SSL 证书、代码签名证书、S/MIME 邮件证书和 eIDAS 合规电子签名方案，以高性价比在欧洲市场建立了稳定的客户基础。
核心优势
- 欧洲自有根证书CA：Certum 是少数拥有自有根证书的欧洲 CA 之一，根证书在主流浏览器和操作系统中预埋超过 20 年，无需依赖第三方 CA 的信任链。这一点在全球 CA 市场中具有独立性和合规优势。
- 全系列证书覆盖：提供 DV（域名验证）、OV（组织验证）、EV（扩展验证）以及通配符和多域名证书。单域名 DV 证书年费低至 $29.95，是欧洲市场上最具性价比的商业 CA 之一。
- 代码签名证书：支持微软 Authenticode、Java 和 Adobe AIR 代码签名，适用于软件发布商的数字签名需求。Certum 代码签名证书在全球软件分发平台（如 Microsoft Store、Apple 开发者）中广泛受信任。
- eIDAS合规合格签名：Certum 提供符合欧盟 eIDAS 法规的合格电子签名证书（QSCD），可在欧盟成员国之间互认，满足电子合同、电子发票和政府电子文件的合规签名需求。
- S/MIME邮件证书：支持个人和企业级 S/MIME 邮件签名与加密证书，保护电子邮件通信安全和发件人身份验证。
产品生态
SSL/TLS 证书
Certum SSL 产品线覆盖全部验证级别：DV 证书适用于个人博客和小型网站，分钟级签发；OV 证书通过企业身份验证，适合商业网站；EV 证书提供最高级别的绿色地址栏信任展示。通配符证书支持单域名下所有子域名，多域名 SAN 证书可保护多个不同域名。
代码签名证书
适用于 Windows 软件（Authenticode）、Java 应用和 Adobe AIR 程序的数字签名。Certum 代码签名证书支持时间戳服务，确保签名在证书过期后仍然有效。
eIDAS合格电子签名
符合 eIDAS 法规的合格电子创建设备（QSCD）签名方案，适用于需要法律效力的电子合同签署场景，在欧盟成员国之间具有法律互认效力。
S/MIME邮件证书
个人和企业级邮件证书，支持 Outlook、Thunderbird、Apple Mail 等主流邮件客户端，实现邮件内容的端到端加密和发件人身份验证。
不足之处
- 国际市场影响力有限：Certum 的品牌知名度远低于 DigiCert、Sectigo 和 GlobalSign 等头部 CA，在亚太和北美市场的渠道覆盖和本地化支持明显不足。
- 管理面板体验老旧：Certum 的控制面板 UI 设计停留在早期 Web 风格，证书申请、续签和管理的操作流程相比 DigiCert CertCentral 和 Sectigo 的管理平台不够流畅。
- 英文文档质量一般：虽然 Certum 支持英文界面，但其英文技术文档和客服支持的完整度不如头部 CA，部分高级功能文档仅提供波兰语版本。
- 签发速度中等：OV 证书审核通常需要 1-3 个工作日，EV 证书需要 3-5 个工作日，在头部 CA 中处于中等水平。
适用场景
| 场景 | 评分 | 说明 |
|---|---|---|
| 欧洲市场中小型企业网站 | ★★★★★ | 性价比最高，DV 从 $29.95/年起，OV 价格合理 |
| 软件发布商代码签名 | ★★★★★ | 支持主流平台代码签名，时间戳服务可靠 |
| 欧盟合规签名需求 | ★★★★☆ | eIDAS 合格签名符合欧盟法规，适用于跨境合同 |
| 电子邮件安全加密 | ★★★★☆ | S/MIME 证书完善，主流邮件客户端兼容 |
| 亚太/北美市场部署 | ★★★☆☆ | 技术上可用，但本地化支持和渠道覆盖有限 |
价格参考
| 证书类型 | 验证级别 | 年费（约） | 备注 |
|---|---|---|---|
| Single Domain DV | DV | $29.95 | 单域名基础SSL |
| Wildcard DV | DV | $99.95 | 覆盖所有子域名 |
| Multi-Domain SAN | DV/OV | $59.95 起 | 最多支持 250 个域名 |
| OV SSL | OV | $49.95 | 含企业身份验证 |
| EV SSL | EV | $99.95 | 绿色地址栏最高信任 |
| 代码签名证书 | — | $99.95 | 含时间戳服务 |
| S/MIME 邮件证书 | — | $19.95 | 个人/企业级 |
以上为 Certum 官方标价参考，实际价格因促销活动和渠道政策可能有所不同。
常见问题
Certum 的根证书是否被所有浏览器信任？
是的。Certum 根证书已在所有主流浏览器（Chrome、Firefox、Safari、Edge）和操作系统中预埋超过 20 年，兼容性无需担心。
Certum 通配符证书支持多少个子域名？
标准通配符证书覆盖单域名下所有一级子域名（如 *.example.com），多域名 SAN 证书最多可添加 250 个独立域名。
Certum 和 Asseco Data Systems 是什么关系？
Certum 是 Asseco Data Systems（Asseco 集团子公司，华沙证券交易所上市）旗下的 CA 品牌。Asseco 是欧洲最大的 IT 企业之一，业务覆盖 60 多个国家。
Certum 的代码签名证书支持哪些平台？
支持微软 Authenticode（Windows 软件）、Java 代码签名和 Adobe AIR 发布者签名。建议同时购买时间戳服务以确保签名长期有效。