Certum是一家成立于1998年的波兰数字证书颁发机构，也是欧洲第一家通过WebTrust国际审计认证的CA机构。其根证书被预埋在微软Windows所有版本、苹果macOS/iOS、谷歌Android/Chrome OS以及所有主流浏览器中，签发的SSL证书在全球99%以上的设备上都能获得原生信任。
虽然Certum的市场声量不如DigiCert等顶级品牌，但它在欧洲市场享有盛誉，证书受到广泛认可。对于国内用户来说，Certum证书在安全性能上与顶级品牌对标，但价格仅为后者的三分之一到四分之一。
一、Certum证书的安全性如何
Certum在安全性上并不打折，主要体现在以下几个方面：
1、根证书广泛预埋。Certum的根证书预置于所有主流操作系统和浏览器，签发的证书被Chrome、Edge、Firefox、Safari等浏览器原生信任，不存在“不受信任”的问题。使用Certum证书签名的软件，在Windows、macOS、iOS、Android等系统上均能获得信任，不会出现“未知发布者”的安全警告。
2、采用先进的加密算法。Certum采用符合行业标准的加密算法和严格的身份验证流程，每一份被签名的代码都能被准确无误地识别并验证其完整性。其SSL证书同样支持256位加密能力，确保数据传输安全可靠。
3、通过国际权威认证。Certum通过了WebTrust国际审计认证，这是全球CA行业的权威准入标准，意味着它的运营和签发流程符合国际最高安全规范。
4、支持多种平台和文件格式。Certum代码签名证书支持.exe、.dll、.cab、.xap、.app、.dmg、.pkg等多种文件格式的签名，EV证书还额外支持.sys（驱动）和.efi（固件）等高级签名需求。
二、Certum代码签名证书
Certum代码签名证书在国内广受欢迎，分为OV（企业版）和EV（专业版）两种，均支持云签名技术，下面是安信证书的参考价格：
Certum OV代码签名证书，约1200元/年，支持云签名，1-3个工作日签发，适合常规商业软件；
Certum EV代码签名证书，约2500元/年，支持云签名，1-5个工作日签发，可用于内核驱动签名和WHQL认证。
国内购买Certum证书，推荐通过安信证书（www.anxinssl.com）申请。安信证书是国内主流的数字证书服务商，深度整合了DigiCert、GlobalSign、Sectigo、Certum等数十家国际CA机构的资源，同时推出了国产SSL证书品牌“速安信（AnTrust）”。
相关推荐：《DigiCert和GeoTrust哪个品牌的SSL证书好》
