环度网信为什么推荐 Certum 云签名版代码签名证书？2018 年签约代理商的四个理由

环度小编：xadmin

上海环度信息科技有限公司（环度网信）自 2018 年起与 Certum 建立合作，是在国内代理 Certum 时间较长的服务商之一。这些年我们在代码签名证书上持续推荐 Certum 云签名版，不是因为它便宜，而是因为它在"可信、好签、好管"这三件事上同时说得过去。以下四个理由。

理由一：品牌可信，资质说得清

Certum 是欧洲的数字证书认证机构，隶属 Asseco Data Systems，通过 WebTrust 审计，根证书预置在主流操作系统与浏览器信任库中，并在微软认可的代码签名证书 CA 名单内。对要发布驱动或做 WHQL 认证的开发者来说，这一点是硬门槛。

理由二：云签名省掉了设备这件事

传统代码签名证书需要配合 USB Token 使用，开发人员要保管设备、装驱动、配备用环境。Certum 云签名基于 SimplySign：私钥在云端受控的硬件密码模块中保管，本地通过 SimplySign Desktop 连接云端虚拟加密卡，配合手机端验证后即可签名，不需要实体 UKey。

对远程办公、多地点协作、或在虚拟机与 CI 环境里打包的团队，这一点的价值尤其明显。

理由三：云端保护私钥，级别高于自管硬件的最低门槛

按 CA/Browser Forum《代码签名基线要求》，私钥保护按场景分两档：云签名服务（Signing Service）须至少符合 FIPS 140-2 Level 3 或 CC EAL4+；订阅者自管的硬件密码模块最低为 FIPS 140-2 Level 2 或 CC EAL4+。

Certum 云签名产品标注的密钥存储要求为 FIPS 140-2 Level 3 或 CC EAL4+，属于更高一档；私钥不会下载到本地电脑，可减少被随意复制或导出的风险。

理由四：性价比与本地化服务

Certum 提供个人版、标准（组织）版与 EV 版，参考价分别约为 600 元/年、880 元/年、2300 元/年（以官网当前报价为准）。对只需要展示可信发布者身份、验证软件完整性的用户，无需盲目上更高价位。

本地化服务也是我们看重的一点：从选型、材料准备、身份验证，到 SimplySign 客户端配置、签名与时间戳的使用、续期与重新签发，都有中文对接。上海环度信息科技有限公司同时在 2026 年成为 Certum 在中国的授权身份验证点。

两件必须提前说清楚的事

• 云签名有次数额度：默认每月 5,000 次，超出后需要联系我们获取相应解决方案；本地化硬件（如 eToken）没有这个限制。

• 云签名不适合完全离线或无人值守的大规模自动化签名，这类场景建议选本地硬件。

关于 SmartScreen，我们不做过度承诺

代码签名证书解决的是 Windows 的"未知发布者"提示；SmartScreen 的拦截与警告取决于下载量、发布者信誉与风险模型的积累，与证书档次无关。EV 证书也不再享有过去直接绕过 SmartScreen 的便利。我们的建议是：用可信证书签署每一个正式版本，保持稳定的发布者身份，靠持续、合规的分发慢慢把信誉做起来。

常见问题

• 云签名的私钥会落到本地吗？不会，私钥始终在云端受控模块中。

• 能签哪些文件？EXE、MSI、DLL、JAR 等常见文件，以及 Office 文档与 VBA 宏项目。

• 能给驱动签名吗？不能。微软已不支持第三方代码签名证书直接为驱动签名，驱动类文件需要走 WHQL 方案。

• 证书有效期多久？最长有效期已大幅缩短（当前约 460 天以内），到期需重新签发。

需要办理可以直接在上海环度信息科技有限公司的官方网站上在线提交申请，我们收到后会尽快安排处理。

查看代码签名证书 → 查看 WHQL 测试认证 →

本文基于 Certum 官方资料与公开信息整理，不构成法律意见；产品型号、验证要求与价格可能随官方政策调整，办理前请以官方与授权渠道的当期说明为准。