告别手动运维：锐安信CLM重磅发布，开启SSL证书自动化运维新时代
锐成信息联合Sectigo共同举办了「CLM – SSL证书自动化运维解决方案发布会」，重磅发布了专为中大型企业与复杂网络环境设计的SSL证书自动化运维系统——锐安信CLM。
阅读详情
代码签名证书
锐安信代码签名证书
基于全球信任根的 sslTrus 锐安信代码签名证书，可明确标识软件或代码开发者真实身份，同时保证软件从签名后不被恶意篡改。全方位提升软件的安全性和可信度，助您建立卓越的软件品牌信誉。
import { Security } from '@ssltrus/core';
const app = new Software({
name: "Racent_Enterprise_App.exe",
publisher: "Racent Information Tech"
});
app.signCode();
EV Signature Verified
锐安信 (sslTrus) 代码签名证书
精准匹配企业开发需求，提供基础身份验证与金融级硬件防护的双重选择。
基础版
普通代码签名证书
提供标准身份验证，处理时间短，成本低。但不适用于 LSA/UEFI 签名及内核模式驱动签名。
¥3700/年起
- 1~3个工作日极速签发
- 应用程序标准签名
- 组织企业身份认证 (OV)
- RSA 2048/3072/4096 & ECC
- 7*24 小时专家服务
- 30天无忧退款计划
企业版
最高安全等级
EV 代码签名证书
包含基础级所有功能，安全性更高（密钥存令牌上），支持驱动签名、SmartScreen 绿牌及 WHQL 认证。
¥4600/年起
- 1~5个工作日严格签发
- 应用程序 / 驱动模式签名
- 扩展验证 (EV) 增强级身份认证
- RSA 2048/3072/4096 & ECC
- 7*24 小时专家服务
- 30天无忧退款计划
部署效果，鼠标 Hover 一目了然
> verifying code signature...
> ERR_UNKNOWN_PUBLISHER
Installation blocked by Windows SmartScreen. Potential security risk.
> ERR_UNKNOWN_PUBLISHER
Installation blocked by Windows SmartScreen. Potential security risk.
> verifying code signature...
> OK_PUBLISHER_VERIFIED
Identity: Racent Tech.
Certificate: EV Code Signing.
> OK_PUBLISHER_VERIFIED
Identity: Racent Tech.
Certificate: EV Code Signing.
未经 EV 代码签名
频现“未知发布者”，易流失信任
未签名的软件应用可能触发系统安全警告，显示“未知发布者”。这不仅影响了用户体验，还可能因安全疑虑而导致用户流失。
已经 EV 代码签名
守护信任，提升软件接纳度
使用代码签名证书，软件安装时将直接展示发行商信息。这从源头增强了用户信任，消除安全顾虑，提供流畅的体验感，有助于提高下载量。
锐安信代码签名核心优势
防止恶意篡改
消除安全警告
使软件可信
提升品牌形象
标识开发者身份
支持多平台
WHQL 微标认证驱动签名的选择
政策调整：鉴于微软内核级安全政策重大调整，现需严格通过 WHQL 徽标认证方案 为驱动程序获取有效数字签名。锐安信企业版 EV 证书支持驱动签名模式及 WHQL 徽标认证方案，助您应对兼容适配调整。
常见问题
EV 与 OV 代码签名证书该如何选择？
OV 验证企业身份即可签发，性价比高；EV 验证更严格、私钥强制存储在硬件设备中，是内核驱动签名与 WHQL 徽标认证的前提。微软 SmartScreen 信誉算法中 EV 权重更高，积累信誉所需的下载量远小于 OV，新发布的软件建议优先选择 EV。
为什么代码签名后仍提示“未知发布者”或不安全？
微软已调整 SmartScreen 信誉评估机制：不再仅凭证书类型放行，而是依据软件下载量与用户信任度综合判定。新发布的软件无论使用 EV 还是 OV 证书都可能触发警告，随下载量积累逐渐消除，这是微软管控行为而非证书本身问题。
代码签名证书支持哪些文件格式？
支持 .exe、.dll、.msi、.cab、.ocx、.sys 驱动程序及 ActiveX 控件，也适用于 Java 程序、Office 宏、PowerShell 脚本、Adobe AIR 等多种代码与安装包格式，覆盖主流软件分发场景。
时间戳有什么作用？签名时必须添加吗？
强烈建议每次签名都附加可信时间戳。时间戳可证明签名行为发生在证书有效期内，即使证书日后过期，已发布软件的签名依然长期有效，不会因证书到期而重新弹出安全警告。
证书过期后，已签名的软件会失效吗？
签名时添加了时间戳的软件不受影响，签名永久有效；未加时间戳的软件在证书过期后会被系统重新提示发布者未知。因此在签名工具中务必配置时间戳服务器，一次配置长期受益。
让数字证书运维从人工管理走向自动化
从 SSL/TLS 证书发现、申请和部署，到持续监控、预警与自动续期，锐安信帮助企业建立统一的数字证书自动化运维体系，降低证书规模增长和有效期缩短带来的管理压力。
- 概览
- 证书申请
- 证书部署
- 探测器管理
- 合规与预警
- 设置
全局概览
证书总数
12,458
申请中
34
即将到期 (30天内)
15
已过期
2
自动部署数量 (30天趋势)
预测到期风险 (未来6个月)
全局合规率统计
96%
证书符合最新安全基线
终端设备与云资产分布
阿里云 (40%)
AWS (25%)
Azure (15%)
F5 (10%)
Cisco (10%)
数字证书相关安全产品
邮件安全证书
提供企业级 S/MIME 邮件签名与加密服务，从源头切断钓鱼与数据窃听。
SSL / TLS 证书
一切数字信任的基石。全球可信的权威数字凭证，快速实现企业应用、服务器、网关及网站的全链路 HTTPS 强加密。
CaaS 证书即服务
轻量的云原生订阅制模型，实现公有云与业务节点的敏捷自动部署。
远程代码签名
通过云端硬件密码机实现高并发签发，全面保障核心代码私钥安全不出域。
云端 PKI / 自建 CA
免重资产部署，快速搭建高可用云端公钥基础设施，为企业内网与海量设备签发可信数字身份。
SSL 自动化运维 (CLM)
统一自动化运维全网所有证书，实时监控并全自动发现部署。依托锐安信强大的运维引擎，彻底杜绝因人为疏漏导致的证书过期与断网风险。
探索最新资讯与最佳实践
了解锐安信最新动态、行业安全趋势以及技术深度指南。
