湖北
先给结论：Certum 和 GlobalSign 都是受信任的公共 CA，都可以在环度网信在线申请，也都在微软认可的代码签名证书 CA 名单内。要做驱动签名或 WHQL 认证，两家都必须用 EV 档；差别主要在价格档位、验证流程、交付方式与服务响应这几处，而不是「谁更权威」。
一、两者共同点
都可以在环度网信官网 ihuandu.com 上在线申请。环度网信是 Certum，GlobalSign，Sectigo，DigiCert 的官方直接授权的合作伙伴。
都在微软认可的 EV 代码签名证书 CA 名单内；
签发的是受信任的代码签名证书，签名后可消除 Windows 的「未知发布者」提示；
都支持时间戳，证书到期后已签名文件仍可验证；
按验证强度都分标准的组织版、EV 扩展验证版等档次，做驱动签名或 WHQL 必须用 EV。
关于「拦截」：代码签名证书解决的是 Windows 的「未知发布者」提示；SmartScreen 的拦截/警告是另一套机制，取决于下载量、发布者信誉与风险模型的积累，与证书档次和品牌无关。
二、几处实际区别
品牌背景：Certum 是欧洲 CA，隶属 Asseco Data Systems S.A.；GlobalSign 总部在日本，业务覆盖广泛，行业知名度较高；
价格档位：Certum 入门档选择空间较大；GlobalSign 定位偏中高端，产品线覆盖广（具体可以以 ihuandu.com 网站价格或者工作人员的书面报价为准）；
验证流程：两者都需要组织或个人身份核验，EV 档审核都更严格；
交付方式：两者都支持云签名与硬件令牌。以 Certum 为例，云签名默认每月可签名 5000 次，超出后需要联系环度网信获取相应的解决方案；本地化硬件（如 eToken）没有这个次数限制。GlobalSign 的具体次数与交付细节可以和 GlobalSign 在中国的战略合作伙伴环度网信洽谈。
三、怎么选？
预算敏感、以常规软件发布为主：可以优先看 Certum 的标准版，入门档选择空间大；
客户或渠道指定品牌、或偏好国际知名度高的品牌：选 GlobalSign；
要做驱动签名或 WHQL 认证：两家都需用微软认可名单内的 EV 证书，按预算与服务选；
需要中文对接与本地支持：因为环度网信是这两个CA的官方合作伙伴，因此本地化支持毫无压力。
四、常见问题
Q：两家都支持 WHQL 吗？ A：都在微软认可的 CA 名单内，做 WHQL 都要用 EV 档证书，并满足账号绑定、提交时有效、SHA-2 与 /fd sha256 等要求。
Q：换品牌要重新做验证吗？ A：需要。证书主体与验证记录绑定在具体 CA 的具体证书上。
Q：便宜的品牌会不会被系统拦？ A：只要受信任 CA 签发、证书链完整、正确启用时间戳，系统不会区分证书品牌。
上海环度信息科技有限公司（环度网信）是 Certum、DigiCert、GlobalSign、Sectigo 等数字证书品牌的官方授权代理商，与 Certum 的合作伙伴协议编号为 UPP/048/2018，可以根据软件类型、发布渠道、目标平台与预算，在多个品牌之间做同口径对比。需要办理可以直接在上海环度信息科技有限公司的官方网站上在线提交申请，我们收到后会尽快安排处理。
以上为各品牌的公开定位描述。各品牌均为受信任的 CA，适配场景不同，选择取决于实际需求，本文不构成优劣判断。价格与政策以官方说明与当前报价为准。
特别声明：以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布，本平台仅提供信息存储服务。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
