Certum AES（Advanced Electronic Signature，高级电子签名）
注意：这里 AES = Advanced Electronic Signature（高级电子签名），不是 AES 加密算法；Certum AES 产品官方名称：Document Signing Certificate，是波兰 Certum（Asseco 集团旗下 eIDAS 可信 CA）的文档签名证书。
✅ 核心定位（eIDAS 三类签名对比）
欧盟 eIDAS 框架下分 3 档：
- SES 简单电子签名：短信 / 邮箱验证码，身份核验弱，法律效力低
- AES 高级电子签名（就是这款 Certum Document Signing）：签名密钥绑定签名人、身份经过核验、可验篡改、带时间戳，具备法律约束力；但 ≠ 手写等效
- QES 合格电子签名：eIDAS 最高级，等同手写签名，必须合格 SSCD 硬件 / 合格云密钥（Certum SimplySign、卡片签名属于 QES）
一句话区分：AES 适合企业日常合同、发票、内部文件；QES 用于欧盟官方、银行、工商注册等高强制场景。
✅ 产品特点
- 合规信任
- 符合欧盟 eIDAS 高级电子签名规范
- 列入 Adobe AATL 信任列表，Acrobat/Reader 直接信任、无红叉，广泛支持 Adobe Sign、LibreOffice、Office PDF 签名certum.eu
- 免硬件 UKey
- 证书存放在 Certum 云端虚拟卡（Virtual Card），不需要 USB 加密狗；密钥由 Certum HSM 托管
- 远程身份核验：证件上传 + 人脸识别活体检测，全程线上发证，不用线下核验certum.eu
- 使用能力
- 证书内不限签名次数，支持批量自动签名、API 集成、本地客户端、CertumSign 网页平台（sign.certum.pl）签名
- 自带时间戳，防止证书过期后签名失效，固化签名时间，防倒签
- 绑定签名人身份信息：个人 / 企业实名信息嵌入签名属性中，可在 PDF 里查看签名者身份Certum
- 法律效力范围 在欧盟成员国认可，具备证据效力；在中国境内不直接等同于《电子签名法》可靠电子签名，跨境商务文件、发给欧盟合作方非常合适。
✅ 适用场景
- 跨境 B2B 合同、形式发票、装箱单、商务协议、供应商单据
- PDF 文档批量自动签署（ERP、业务系统对接 API）
- 对外发给欧洲客户、代理商的资料，需要 Adobe 可信签名
- 不想用 UKey、追求低成本、高频次文档签署（对比 QES 价格更低）
✅ 局限性（重点）
- AES 不是 QES：欧盟部分政务、银行、登记类业务强制要求 QES，AES 不能替代
- 密钥在服务商云端 HSM，不是本地独立 SSCD；对部分强内控、密钥必须自建保管的场景不合适
- 国内法庭采信需要结合公证、域外证据流程，不直接等同于国内可靠电子签
✅ 和 Certum QES（SimplySign）对比简表
| 项目 | Certum AES Document Signing | Certum QES SimplySign |
|---|---|---|
| eIDAS 等级 | Advanced 高级电子签名 | Qualified 合格电子签名 |
| 法律地位 | 可作为证据，不等同手写签名 | 欧盟范围内 = 手写亲笔签名 |
| 硬件 | 云虚拟卡，无 UKey | 云合格密钥，也支持实体卡片 |
| Adobe AATL | ✅支持 | ✅支持 |
| 适合场景 | 日常商务 PDF、批量签、对内对外普通合同 | 欧盟官方、银行、注册、法律强制文件 |
| 适合场景 | 日常商务 PDF、批量签、对内对外普通合同 | 欧盟官方、银行、注册、法律强制文件 |
✅ 申请 & 使用流程
- 采购证书套餐（按有效期，常见 1 年）
- 远程身份核验：护照 / 身份证 + 人脸活体识别
- 签发虚拟证书，绑定账号
- 签名方式三选一：
- CertumSign 网页平台 sign.certum.pl
- 本地签名客户端
- API 对接业务系统自动批量签名
- 验证：任意 Adobe Acrobat 打开 PDF，签名面板直接显示可信、签名未篡改、时间戳信息Certum
✅ 补充提示
很多人会混淆：密码学 AES 加密算法 和 eIDAS AES 高级电子签名，这是两个完全不同名词，在 Certum 产品文档里 AES 一律指 Advanced Electronic Signature 高级电子签。