Certum：波兰 Asseco 旗下 CA、根证书与 ACME

Certum 是波兰 Asseco Data Systems 运营的证书颁发机构，Asseco 是一家软件集团。它销售 DV、OV、EV TLS 证书以及 S/MIME 和代码签名证书，为付费证书提供 ACME；它的老牌根证书 Certum Trusted Network CA 还为亚洲诚信的新根证书做了交叉签名，所以国内用户即使没买过 Certum 证书，也可能在证书链里见到它。

所有者与总部

CCADB 中的 CA 所有者是波兰公司 Asseco Data Systems S.A.，Certum 官网说明自己隶属 Asseco 集团。较老的 Certum 根证书上还写着 Unizeto Technologies S.A.，这是最初运营 Certum 的公司。

根证书

截至 2026 年 11 月，CCADB 的 TLS 报告列出 Certum 的 6 张根证书。其中 4 张被 Chrome、Mozilla、Apple、微软同时信任用于 TLS：Certum Trusted Network CA（RSA 2048，至 2029-12-31）、Certum Trusted Network CA 2（RSA 4096，至 2046 年）、Certum Trusted Root CA（RSA 4096，至 2043 年）和 Certum EC-384 CA（ECDSA P-384，至 2043 年）。2023 年的新根证书 Certum TLS RSA Root CA 和 Certum TLS ECC Root CA（有效至 2048 年）目前只进入了微软根存储。Certum 自己的网站证书链经过 Certum Trusted Root CA，后者由 Certum Trusted Network CA 交叉签名。

证书产品

DV、OV、EV TLS 证书，有单域名、多域名、通配符和 IP 地址等类型，以及 S/MIME 邮件证书和代码签名证书，直接销售也通过代理商网络销售。Certum 官网称全球有约 300 家授权代理商，通过代理商购买时，可以先确认是否支持 ACME 自动续期。

ACME 支持

Certum 支持站点介绍了基于 RFC 8555 的 ACME v2，适用于其商业 SSL 证书。EAB 密钥 ID 和 HMAC 从 Certum 账户的证书详情中获取，ACME 账户与订购该产品的账户绑定。验证方式有 dns-01（也适用于通配符）和 http-01，Certum 不指定特定客户端。

免费证书

Certum 不提供免费的公开受信任 TLS 证书。

重大事件

我们没有找到近期针对 Certum 的不信任措施。Certum 在其他 CA 的证书体系中也有作用：亚洲诚信自 2026 年初起用新的 TrustAsia TLS RSA Root CA 签发新证书，这张根证书附带 Certum Trusted Network CA 的交叉签名，尚未收录亚洲诚信根证书的客户端也能验证证书链。腾讯云的公告说明，免费证书（通配符除外）主要由亚洲诚信签发，所以使用腾讯云免费证书的网站，证书链里可能会出现 Certum。