Certum CA 介绍

Certum 是一家提供数字证书与信任服务的认证机构（Certification Authority, CA），隶属于 Asseco Group。其服务围绕电子身份与数据可信展开，涵盖电子签名、电子印章、网站加密、软件签名与电子邮件安全等方向。

在中国的市场情况

Certum授权上海环度信息科技有限公司（certumca.cn）为其官方合作伙伴，双方于 2018 年便开始了相关合作。

发展概览

Certum 于 1998 年成立，随后逐步扩展到 SSL/TLS 证书、代码签名与远程电子签名等服务；2015 年加入 Asseco 集团，2016 年推出远程电子签名服务（SimplySign）。

集团背景

Certum 隶属于 Asseco Group。集团在多国开展业务，并在华沙、特拉维夫与纽约证券交易所上市。

合规与认可

根据官网披露，Certum 的产品与运营接受多项外部审核与名录收录，包括：

• WebTrust（面向 CA 的独立审计框架）；

• TÜV Informationstechnik 关于 eIDAS 相关信任服务的符合性审查；

• 被纳入欧盟 eIDAS 合格信任服务提供者清单（EU Trusted Lists）；

• 列入 Adobe Approved Trust List（AATL）。
  

主要产品与服务（按用途概述）

• 电子签名（Electronic Signature）：支持以移动应用或卡介质完成签署流程，用于个人或组织的在线签署。

• 电子印章（Electronic Seal）：用于对组织文档进行身份标识与完整性保护，符合欧盟相关规则。

• SSL/TLS 证书：用于网站与接口的加密与身份校验，保护域名下的传输数据。

• 代码签名证书：为应用、驱动和软件发布提供数字签名与发布者身份展示。

• S/MIME 证书：用于电子邮件的签名与加密，降低篡改与泄露风险。

使用与适配场景（示例）

• 企业与机构：网站 HTTPS 部署、对外公告与 PDF 文档的签署与验证、部门级自动化流程中的电子印章。

• 软件与开发者：安装包、驱动与插件的发布签名；需要展示发布者身份与保持代码完整性。

• 日常通信：通过 S/MIME 为邮件加密与签名，帮助收发双方核验来源并保护内容。

合规提示

证书与信任服务的适用性与合规性取决于使用场景与当地法规；在涉及跨境或行业监管时，应结合适用法律与行业规范选择证书类型与审核路径。本文相关介绍参考Certum官网，不构成法律意见。