作为 Certum 在中国授权合作伙伴，SSLDUN 自研综合证书工具平台 tools.ssldun.com 完成新一轮重磅功能迭代。 围绕 Certum SSL 证书、代码签名证书、eIDAS 合格电子签名 QES、电子印章等产品完整使用链路，平台新增 ✅代码签名检测、✅QES 电子签章校验、✅国密 SM2/SM4 密码工具箱、✅批量证书监控 四大核心能力。
连同原有 SSL 链路检测、CSR 生成解析、证书解析、证书格式转换、DNS 预检等成熟工具，现已搭建一套适配 Certum 全系列证书产品的在线核验、材料生成、运维诊断体系，面向软件开发者、信息化集成商、合规专员、运维工程师开放免费使用。
🟡 【痛点提示块】 长期以来，国内使用 Certum 证书的用户普遍遇到同类难题： 证书申请阶段，缺少符合 CA 规范的 CSR 快速生成工具； 软件签名发布前，很难快速核验代码签名证书权限、时间戳是否写入成功； 跨境业务收到 Certum QES 签章 PDF 文件，本地阅读器验签信息不全，核验门槛高； 企业多证书资产依靠人工台账，极易遗漏到期时间，引发业务故障； 混合密码项目中，国际证书体系和国密算法调试缺少稳定在线辅助工具。 本次升级，正是针对 Certum 证书全生命周期高频痛点补齐核验与管理短板。
🔥 四大新增核心功能详解（重点板块）
1、代码签名检测工具｜适配 Certum OV / EV 代码签名证书，双模块核验闭环
代码签名检测分为证书资质预检与文件签名验签两大独立模块，覆盖证书使用前、程序发布前两个关键节点：
- 📌 证书预检模块：上传证书文本，自动读取证书 EKU 扩展、密钥用法、签名算法、证书链信息，快速判断当前 Certum 代码签名证书是否具备合法代码签名权限，提前排查证书属性配置异常，避免证书签发完成后无法正常签名。
- 📌 文件验签模块：支持上传 exe、dll、sys、ocx、efi、cab 等 Windows 可执行程序文件，自动解析 Authenticode 签名结构、RFC3161 时间戳信息，识别签名类型为 Certum OV 代码签名或 EV 代码签名。输出报告包含：签名有效性、证书链信任状态、SHA256 双签名配置、时间戳嵌入结果。
🟢 【重点提醒】 时间戳是 Certum EV 代码签名的核心要点：即使证书本身到期，带有有效时间戳的签名文件依旧保持可信，不会被 Windows 标记为未知发布者。 传统验签依赖 signtool 命令行，测试、商务人员上手难度大；网页端工具上传即可生成可视化报告，适合软件发布自检、客户安全告警快速排查。
2、QES 电子签章校验工具｜面向 Certum eIDAS 合格电子签名跨境合规场景
Certum QES 合格电子签名、电子印章遵循欧盟 eIDAS 法规，在跨境合同、外贸单据、跨境政务材料中具备对应的合规效力，也是cncertum.com重点服务品类。 ✅ 支持核验：PDF 内嵌电子签章、p7s、p7m 签名文件 ✅ 校验逻辑：按照 PDF ByteRange 规则重新计算原文摘要，比对签名值，判定文档在签章完成后是否被篡改 ✅ 自动提取信息：签章证书主体、是否为 Certum QES 合格证书、签章时间、签名算法、完整证书签发链路
🟠 【边界说明提示】 国内很多外贸、供应链企业接收海外合作方使用 Certum QES 签署的 PDF 文件，常规 PDF 阅读器经常无法完整展示 eIDAS 合格签章详情。 本工具无需安装专业客户端，上传文件一键获取验签报告，辅助法务、合规人员完成材料审核。 ⚠️ 重要声明：工具仅做技术层面文档完整性核验，技术核验结果不等同于法律意见，合规判定需要结合 eIDAS 法规与实际业务场景综合评估。
3、国密 SM2/SM4 密码工具箱｜国密调试辅助，适配混合密码架构项目
本次上线国密算法工具箱，集成 SM2 非对称签名验签、SM4 对称加解密、SM3 哈希运算能力：
- SM2：支持密钥生成、公私钥格式转换、签名验签调试
- SM4：支持 ECB、CBC 两种常用工作模式，支持自主配置密钥与偏移向量
很多企业同时双线布局：对外业务使用 Certum 国际算法 SSL、代码签名证书对接海外市场；对内业务系统需要满足等保、商用密码规范。开发人员对接国密接口时，经常缺少轻量化在线调试工具，难以快速比对接口输出结果、定位摘要不匹配、加解密异常问题。
🔵 【安全提示】 本工具箱定位开发自测、联调排错辅助工具，不建议直接在生产级高安全业务中依赖网页端密码工具，仅用于开发阶段结果核对。
4、批量证书监控工具｜集中管理多张 Certum 证书资产，规避过期风险
针对持有多张 Certum SSL、代码签名、文档签名证书的企业用户打造： ✅ 批量录入域名或者证书文本，批量创建监控任务 ✅ 自动抓取证书主题、签发 CA、有效期起止、剩余有效天数 ✅ 自动分组归类：正常证书、即将到期证书、已过期证书 ✅ 支持导出 CSV 证书清单，方便运维归档、内部同步
🟢 【重点提醒】 受 CA/B 论坛规则约束，代码签名证书有效期规则持续收紧，证书过期会直接造成网站 HTTPS 告警、软件签名失效，影响业务正常交付。 使用批量监控工具可以定期刷新证书状态，统一管理全部 Certum 证书资产，运维人员无需逐个查询证书页面，提前规划续费、重签计划，降低过期故障风险。
🧰 原有成熟工具矩阵同步开放，覆盖证书申请与部署全流程
四大新功能之外，平台原有全套工具持续优化，和 Certum 证书服务深度适配：
- ✅ CSR 生成 & 解析工具：支持 RSA、ECC 算法，一键输出 CSR 请求文件与私钥，输出格式适配 Certum 证书申请规范，兼容 Nginx、Apache、IIS 等主流服务器
- ✅ SSL 链路检测工具：远程探测域名 HTTPS 服务、证书链、协议版本、加密套件，排查证书链缺失、配置错误引发的浏览器安全告警
- ✅ 证书解析工具：粘贴证书文本，读取全部扩展字段、SAN 多域名列表、吊销状态信息
- ✅ DNS 预检工具：提交 Certum 域名验证之前，提前解析 A 记录、NS 记录，提前识别解析异常，提升 DV/OV 证书验证通过率
- ✅ 证书格式转换工具：PEM、PFX、CER 等证书格式互转，适配各类服务器、签名工具的格式要求
整套工具平台采用自研架构，不依赖第三方公共检测接口，检测运算在本地完成，减少外部调用带来的不稳定问题，适配 Certum 证书审核、部署、运维全流程习惯。 工具站面向所有用户免费开放，无论您是在cncertum.com提交 Certum 证书订单的客户，还是行业技术人员，都可以直接访问 tools.ssldun.com 使用全部功能，配套教程持续更新，与cncertum.com站点内 Certum 产品介绍、申请指南、QES 核验、代码签名服务内容相互配套。
📊 升级价值总结
Certum 作为欧洲老牌可信服务提供商，产品矩阵覆盖 SSL 传输加密、代码签名、文档签名、eIDAS 合格电子签章 QES 等品类。国内落地数字信任方案，除证书审核签发服务之外，配套技术工具的完善同样关键。
本次工具站升级，打通 Certum QES 签章、代码签名两大特色产品核验能力，补齐国密调试、批量证书资产管理能力，形成完整链路：
证书申请材料生成 → 证书部署诊断 → 签名文件验签 → 签章文件校验 → 证书生命周期监控
✅ 软件厂商：Certum OV/EV 代码签名流程配套自检，提前核验证书、校验程序签名、核对时间戳，降低发布事故 ✅ 跨境贸易企业：快速核验 Certum 出具的 eIDAS QES 合格签章 PDF 文件，支撑跨境合同、单证流转 ✅ 政企集成商：国密工具箱辅助混合密码架构开发调试，批量监控统一管理国内外多品牌证书资产 ✅ 运维工程师：一站式 SSL 检测、CSR 生成、格式转换、DNS 预检，简化 Certum 证书部署排障流程