文档中心

证书中心

快速入门

快速入门

快速入门

本文介绍如何在火山引擎证书中心完成 C2PA 证书的申请、云签接入和内容凭证验证。

使用流程概览

C2PA 云签服务的主要流程如下：

进入 C2PA 控制台 → 购买证书 → 完成组织验证 → 配置调用权限和计费 → 使用 C2PA SDK 与云签服务完成签名和写入 → 验证内容凭证。

前提条件

已完成。

操作步骤

购买 C2PA 证书。

登录证书中心控制台，在左侧导航栏选择 C2PA > 证书管理，单击购买 C2PA 证书。C2PA 证书基于 GlobalSign OV S/MIME 品牌签发，用于为数字内容写入可验证的 Content Credentials。购买时填写证书信息（公用名、企业名称、企业邮箱、联系人等）并完成支付。详细步骤请参见购买 C2PA 证书。

完成组织验证。

下单后，证书进入验证中状态。CA（GlobalSign）审核您的申请信息；OV S/MIME 证书需完成企业身份验证，可能涉及电话回访等人工确认环节，通常需要 3-5 个工作日。请确保购买时填写的联系人姓名、手机、邮箱真实有效。验证通过后，证书状态变为已签发。

配置调用权限和计费。

在调用云签服务前，为调用账号或角色授予 pca:ListSmimeInstances、pca:GetSmimeInstance、pca:GetSmimeInstanceWithKey、pca:CreateC2paSignTask 权限。若需开通按量付费的签名调用，要求账户无欠费（可用余额 ≥ 0 元）。

使用 SDK 与云签服务完成签名和写入。

使用 ListC2PAInstances、DescribeC2PAInstance 和 GetC2PAInstance 查询并获取所需的 C2PA 证书实例信息；使用 C2PA SDK 构建 Manifest，通过 C2PASign 完成实例签名，再由 SDK 将签名结果和 Manifest 写入目标文件。接口参数和响应字段以正式 API 文档为准。详细流程请参见证书中心 C2PA 功能完整使用流程。

验证内容凭证。

可以调用 C2PAVerify 验证 C2PA 证书实例签名；写入完成后，使用 Content Credentials Verify 查看内容凭证，或使用 C2PA Verify 检查 Manifest 是否符合 Conformance 要求。若签名证书尚未接入验证工具使用的 C2PA Trust List，验证结果可能显示证书不受信任；这与内容 Hash 校验失败是两类不同问题。详细验证方法请参见C2PA Manifest 写入规范指导文档。

后续操作

C2PA 相关术语与概念，请参见基本概念。

C2PA 证书的下载、取消、删除等日常运维操作，请参见管理 C2PA 证书。

Manifest 结构、必填字段与三类典型写入场景，请参见C2PA Manifest 写入规范指导文档与最佳实践系列。

C2PA 的计费方式，请参见C2PA 计费说明。

控制台 + API 端到端串联的完整链路，请参见证书中心 C2PA 功能完整使用流程。

最近更新时间：2026.09.08 17:24:36

这个页面对您有帮助吗？

有用

有用

无用

无用