Certum 代码签名证书型号怎么选：从个人版到 EV 版的完整说明

环度小编：xadmin

很多开发者在办 Certum 代码签名证书时，卡住的不是「要不要办」，而是「该办哪一档」。这篇给一条清晰的决策路径：先看申请主体是个人还是组织，再看发布场景，最后落到个人版、标准（组织）版还是 EV 版。

一、三个型号，一句话分清

• 个人版：自然人身份，验证个人身份，证书展示个人发布者；

• 标准（组织）版：组织身份，验证组织身份，证书展示单位名称；

• EV 版：组织身份 + 扩展验证，证书展示经扩展验证的单位身份。

二、按发布场景对号入座

• 个人小工具、开源项目、个人客户端 → 个人版；

• 企业软件、安装包、插件、客户交付、内部工具 → 标准（组织）版；

• 面向公众分发、品牌影响较大的商业软件与关键组件 → EV 版；

• 签名对象是驱动程序 → 单独评估 WHQL 方案。

判断的口径其实就三件事：由谁申请、CA 验证什么、证书里展示什么。把这三件对齐，型号基本就定了。

三、交付方式：云签名还是硬件介质

• SimplySign 云签名：不依赖实体 USB Key，适合远程办公、多人协作与持续发布，本地通过 SimplySign 客户端调用；

• 硬件密码介质：证书与私钥保存在硬件介质中，在受控环境签名。

自 2023 年 6 月 1 日起，代码签名私钥必须在符合 FIPS 140-2 Level 2 或 Common Criteria EAL 4+ 的硬件密码模块中生成、使用与保管，云签名与硬件介质都满足这一要求。Certum 云签名默认每月可签名 5000 次，超出后需要联系环度网信获取相应的解决方案；本地化硬件（如 eToken）没有这个次数限制。

四、能签哪些文件

EXE、MSI、DLL、CAB、CAT、OCX、JAR、WAR、EAR、脚本类文件，以及 Office 文档与 VBA 宏项目，都在常见签名范围内。不同文件类型的命令与验证方式不同，动手前先确认目标平台要求。

五、驱动是另一条路

微软已不支持用第三方代码签名证书给驱动程序签名，驱动类文件必须走 WHQL。驱动项目建议在选型阶段单独说明，由服务人员评估对应的 WHQL 路径，避免证书和方案选错。

六、办理与配套服务

上海环度信息科技有限公司自 2018 年起与 Certum 建立合作，并于 2026 年成为 Certum 在中国的授权身份验证点，可完成欧盟 eIDAS 合格电子签名与电子印章的身份验证。围绕代码签名证书，可提供选型建议、材料准备、身份验证、交付与配置、本地化支持等配套服务。

七、常见问题

• 个人开发者能申请吗？能，用个人版，验证个人身份。

• 标准版和 EV 版差在哪？都展示单位名称，区别在验证强度。

• 要不要配时间戳？建议启用，证书到期后签名仍可长期验证。

• 多久续期？最长有效期已由 39 个月缩短至 460 天（2026 年 3 月 1 日起）。

需要办理的话，可以直接在上海环度信息科技有限公司的官方网站上在线提交申请，我们收到后会尽快安排处理。

查看代码签名证书 → 查看 WHQL 测试认证 →

本文基于 Certum 官方资料与公开信息整理，不构成法律意见，产品型号、验证要求与价格可能随官方政策调整，办理前请以官方与授权渠道的当期说明为准。