一、证书产品说明
‑ Certum OV Cloud 云端代码签名证书 ‑ Certum EV Cloud 云端代码签名证书
整套方案基于 SimplySign 虚拟加密卡实现，无实体硬件 UKey，密钥全程保存在 Certum 云端服务器，客户端仅通过授权与 MFA 二次验证调用签名能力，私钥不会下载至本地电脑。申请人选用护照生物核验通道，全程不需要提交手持身份证正反面资料。
二、申请所需材料（护照生物核验通道）
✅ OV 企业证书
- 营业执照完整清晰扫描件，各项登记信息完整可读
- 经办人有效护照原件，（如果没有护照，须提供手持身份证正面和背面各一张经过人工上传认证，可以加多重水印）
- 经办人不是企业法人：使用 Certum 官方英文授权模板，完成签字并加盖企业公章；法人作为申请人则无需授权文件
✅ EV 企业证书
- OV 证书全部申请材料
- 企业注册地址证明文件，仅限近 3 个月对公账单、房租、水电发票，票据抬头、注册地址信息必须和营业执照登记内容保持一致
提示：该核验通道仅使用邮件内的线上生物识别链接完成身份确认，不要在后台额外上传手持身份证材料，避免造成审核流程冲突。
三、完整申请与签发实操步骤
- SSLDUN 平台下单并完善企业订单信息 登录 SSLDUN 业务平台，选定 Certum OV 或者 EV 云端代码签名产品，提交订单并完成支付。进入证书管理页面完整填写企业信息和邮箱提交生成certum订单，Certum 系统自动向填写的那个邮箱里推送两份邮件，一份为订单受理通知，另一份携带护照生物识别核验专属链接，该链接为身份核验入口。
- 打开邮件核验链接，完成护照 + 活体人脸校验 强烈建议使用智能手机浏览器打开核验链接，电脑端摄像头容易出现光线不足、识别失败问题。 ‑ 进入核验页面后，仔细核对表单内经办人拉丁姓名，姓名拼写必须与护照机读码区域完全匹配，空格、连字符不能随意增删修改； ‑ 证件类型选择护照原件，按照页面提示现场拍摄护照个人信息页，设备实时采集原件影像，禁止使用提前保存的照片、扫描件、截图； ‑ 拍摄完成，系统自动 OCR 解析护照证件信息，随即进入活体人脸检测环节，跟随屏幕指引完成转头、眨眼等活体动作，系统实时比对现场人脸与护照证件照片； ‑ 全部步骤提交，核验报告自动回传 Certum 审核后台，无需人工转发任何证件图片。
- SSLDUN 前置资料预审 SSLDUN 后台实时获取订单以及身份核验进度，提前校验营业执照、授权书格式，核对企业英文信息、地址字段是否存在错误。一旦发现资料瑕疵，会第一时间反馈修改，降低 Certum 官方驳回概率。护照生物核验链路，跳过手持身份证上传环节。
- Certum 企业组织资质审核 ‑ OV 证书：校验工商登记主体真实性，核验经办人授权关系；材料全部合格情况下，审核耗时约 2 小时‑1 个工作日。 ‑ EV 证书：除 OV 全部审核项之外，开展注册地址材料核验，同时安排企业座机电话回访，请保证登记联系电话有人接听；整体审核周期 1‑2 个工作日。
- 证书签发，SimplySign 账号激活配置 身份生物核验、企业组织资质两项全部审核通过，代码签名证书直接下发至经办人对应的 SimplySign 云端虚拟加密卡。经办人邮箱收到账号激活邮件： ‑ 下载 SimplySign 桌面签名客户端与手机 App； ‑ 完成 MFA 多因素二次验证绑定，妥善保管验证设备，设备是调用云端签名证书的必要凭证。
- 程序文件签名部署 使用 signtool 工具调用云端证书对 EXE、DLL、SYS 驱动等文件签名，签名命令务必带上 Certum 免费时间戳服务。 免费时间戳地址：http://time.certum.pl
四、护照生物核验实操与排错要点
- 邮件内的生物核验链接存在有效期，收到邮件建议尽快完成核验；链接超时失效，联系 SSLDUN 客服重新推送即可，不需要重建订单。
- 只能现场实拍护照原件，扫描件翻拍、照片导入、截图都会直接造成生物核验失败，拍摄环境避免强光反光，护照四角完整置于取景框内。
- 核验模式二选一，选定护照生物识别通道，不要混用身份证类材料，防止审核队列混乱，拉长整体签发周期。
- 护照存在破损、页面涂改、芯片读取异常、有效期不足，都会直接判定核验不通过，需要更换合规证件再提交申请。
- 线上生物识别连续多次失败，不要反复重试，及时联系 SSLDUN 切换文档人工核验兜底方案。
- 表单拉丁姓名拼写错误，在提交 Certum 审核前及时修改；订单一旦推送 CA 审核，证书 DN 字段信息不可修改，只能关闭旧订单重新开立。