Certum CA 证书机构介绍
Certum 是一家提供数字证书与信任服务的认证机构(Certification Authority, CA),隶属于 Asseco Group。其服务围绕电子身份与数据可信展开,涵盖电子签名、电子印章、网站加密、软件签名与电子邮件安全等方向。
在中国的市场情况
Certum授权上海环度信息科技有限公司为其官方合作伙伴,双方于 2018 年便开始了相关合作。
Certum 产品在线申请:https://www.certumca.cn/
发展概览
Certum 于 1998 年成立,随后逐步扩展到 SSL/TLS 证书、代码签名与远程电子签名等服务;2015 年加入 Asseco 集团,2016 年推出远程电子签名服务(SimplySign)。
集团背景
Certum 隶属于 Asseco Group。集团在多国开展业务,并在华沙、特拉维夫与纽约证券交易所上市。
合规与认可
根据官网披露,Certum 的产品与运营接受多项外部审核与名录收录,包括:
WebTrust(面向 CA 的独立审计框架);
TÜV Informationstechnik 关于 eIDAS 相关信任服务的符合性审查;
被纳入欧盟 eIDAS 合格信任服务提供者清单(EU Trusted Lists);
列入 Adobe Approved Trust List(AATL)。
主要产品与服务(按用途概述)
电子签名(Electronic Signature):支持以移动应用或卡介质完成签署流程,用于个人或组织的在线签署。
电子印章(Electronic Seal):用于对组织文档进行身份标识与完整性保护,符合欧盟相关规则。
SSL/TLS 证书:用于网站与接口的加密与身份校验,保护域名下的传输数据。
代码签名证书:为应用、驱动和软件发布提供数字签名与发布者身份展示。
S/MIME 证书:用于电子邮件的签名与加密,降低篡改与泄露风险。
使用与适配场景(示例)
企业与机构:网站 HTTPS 部署、对外公告与 PDF 文档的签署与验证、部门级自动化流程中的电子印章。
软件与开发者:安装包、驱动与插件的发布签名;需要展示发布者身份与保持代码完整性。
日常通信:通过 S/MIME 为邮件加密与签名,帮助收发双方核验来源并保护内容。
合规提示
证书与信任服务的适用性与合规性取决于使用场景与当地法规;在涉及跨境或行业监管时,应结合适用法律与行业规范选择证书类型与审核路径。本文相关介绍参考Certum官网,不构成法律意见。

