certum代码签名证书

certum代码签名证书和globalsign代码签名证书如何选择?

Certum 和 GlobalSign 都是正规 CA，功能上都能满足 Windows 软件、驱动、安装包、组件的签名需求。选择时不要只看品牌名气，更建议按“证书类型、签名方式、预算、审核材料、团队使用场景”来定。

如果只给普通桌面软件、SaaS 客户端、企业内部工具签名，且希望价格低、签发快、不依赖硬件 UKey，Certum 更合适；如果更看重品牌认可度、硬件 UKey、HSM 托管、企业合规审计或客户对品牌有要求，GlobalSign 更稳。若涉及 Windows 内核驱动或 WHQL 认证，则必须选择 EV 代码签名证书，品牌之间再比较价格、交付方式和服务。

SSLDUN 是国内 Certum 和 GlobalSign 的中国授权服务商，支持中文咨询、国内支付、发票和售后支持，对国内企业来说沟通成本更低。它的报价也相对透明，例如 Certum OV 800 元/年、EV 1600 元/年起，GlobalSign OV 2000 元/年、EV 3300 元/年起。

报价含税、globalsign含 UKey、支持免费重签服务。

先选证书类型，再选品牌

代码签名证书通常分为 OV 企业版、EV 增强版，部分品牌还提供个人版。

Certum 提供个人版、OV、EV；GlobalSign 主要提供 OV 和 EV。个人开发者如果没有企业主体，Certum 个人版会更方便；企业用户则需要在 OV 和 EV 之间选择。

Certum 的优势

Certum 是欧洲较早通过 WebTrust 审计的 CA，根证书被主流操作系统信任，兼容性没有问题。它最大的特点是性价比和云签名体验。

Certum 的代码签名证书多采用云端存储私钥，使用 SimplySign 等方式签名，不需要等待硬件 UKey 邮寄。这对远程团队、CI/CD 自动化、多设备签名、海外主体或不想管理硬件令牌的团队比较友好。价格方面，Certum 在主流品牌中属于较低区间，OV 证书通常约 600—800 元/年，EV 证书约 1150—1600 元/年，具体价格会随渠道和年份变化。

Certum 的不足主要是品牌知名度略低于 GlobalSign、DigiCert。如果客户、审计方或采购部门对 CA 品牌有明确要求，Certum 可能不如 GlobalSign 容易通过内部审批。另外，Certum EV 申请时通常需要营业执照、法人/经办人身份证明、增值税发票、办公地址证明等材料，审核材料会比部分品牌更细。

GlobalSign 的优势

GlobalSign 成立于 1996 年，是全球较早提供数字证书的机构之一，在国内大中型企业、互联网公司和物联网场景中应用较多。它的优势在于品牌认可度高、技术体系成熟、合规审计完善。

GlobalSign 的代码签名证书通常使用硬件 UKey 存储私钥，私钥不可导出，物理安全性更强。同时它也支持 HSM、云端托管等部署方式，适合对密钥管理、审计、供应链安全要求较高的企业。在国内申请时，UKey 一般可通过国内快递寄送，交付周期通常较短。

价格方面，GlobalSign OV 证书常见报价约 2800 元/年，EV 证书约 4000 元/年，明显高于 Certum。如果预算有限，且软件只是普通桌面应用或内部系统，GlobalSign 的溢价不一定必要。

关键差异对比

按场景选择

个人开发者、开源项目、小型工具
优先看 Certum 个人版或 OV 版。价格低，云端签名方便，不需要管理 UKey。

中小企业，发布普通商业软件
如果预算敏感、希望快速上线，Certum OV 更合适；如果客户或采购部门更认可国际大品牌，GlobalSign OV 更稳妥。

Windows 内核驱动、WHQL 认证
必须选 EV 代码签名证书。此时再看 Certum EV 和 GlobalSign EV：Certum EV 成本更低且支持云签；GlobalSign EV 品牌认可度更高，硬件 UKey 管理更传统。

金融、医疗、政企、物联网等高合规场景
如果内部安全审计要求硬件密钥、HSM 托管或明确品牌清单，GlobalSign 更合适；如果主要诉求是快速部署、控制成本，Certum EV 也可以满足。

团队分散、远程办公、CI/CD 自动化
Certum 的云签名方式更友好，不用处理 UKey 邮寄、丢失、多人共用等问题。 GlobalSign 虽然也有云端/HSM 方案，但需要确认具体产品是否支持你当前的构建流程。

需要注意的几点

2026 年起代码签名证书最长有效期已缩短至约 460 天。 这意味着续期频率变高，选择服务商时要关注续期提醒、重签服务和到期衔接。

SmartScreen 信任并非完全“即买即用”。 过去 EV 证书更容易快速获得 SmartScreen 信任，但现在新软件通常仍需要通过真实下载和使用逐步积累信誉，不能承诺安装时一定零拦截。

不要购买共享证书或非授权渠道证书。 共享证书存在私钥泄露、被吊销、牵连其他开发者的风险。

签名时务必使用时间戳。 这样即使证书到期，已发布的软件仍可继续验证签名有效性。

最终建议

预算有限、团队希望快速上线、不想管理硬件 UKey，优先选 Certum；企业客户多、合规审计严格、需要硬件 UKey 或 HSM 托管，优先选 GlobalSign。如果涉及驱动签名或 WHQL，先确定必须买 EV 证书，再在两者之间比较价格、交付方式、审核材料和服务响应

上一篇 ：SSLDUN与Certum的9年进阶之路：2017-2026年

下一篇 ：Certum代码签名证书国内主流价格全景解析