文档中心

证书中心

常见问题

本文汇总了证书中心 C2PA 的常见问题及解答。

C2PA 是什么？

C2PA（Coalition for Content Provenance and Authenticity，内容来源和真实性联盟）是由 Adobe、Microsoft、Intel、Truepic 等联合发起的国际技术标准联盟，旨在通过 PKI 数字签名技术证明数字内容的来源与操作历史，解决 AI 生成内容识别、虚假信息治理和知识产权保护问题。

什么是内容凭证（Content Credentials）？

内容凭证是 C2PA 标准的核心产物，可类比为数字内容的"营养成分表"。它记录了内容的来源、创作者、是否 AI 生成、编辑历史与时间戳等信息，并以加密签名的方式嵌入文件，确保信息不可篡改，下游平台和用户可随时验证。

内容凭证写在文件里，会影响画面质量吗？

不会。C2PA 数据写入文件的元数据区域，不会改变图片像素、视频帧画面、音频质量。文件体积会有增量：签名证书链与时间戳证书链约 10 KB 为固定开销；Manifest、Assertions、Ingredients、缩略图等还会额外占用空间，实际增量视业务写入内容而定。

C2PA 支持哪些文件格式？

C2PA 支持 JPEG、PNG、HEIF/HEIC、WebP、AVIF、SVG、MP4、MOV、PDF 等常见格式。完整支持格式以 C2PA 官方规范为准。

C2PA 和 S/MIME 证书有什么关系？

C2PA 签名需要基于 PKI 的身份凭证。证书中心的 C2PA 模块使用 GlobalSign OV S/MIME（企业级）证书作为签名身份凭证。S/MIME 证书的扩展密钥用法（EKU）支持 Email Protection 和 Client Authentication，符合 C2PA 签名对证书的要求。

私钥能导出吗？

不能。C2PA 签名证书的私钥在云端 HSM（硬件安全模块）中生成并托管，全程不支持导出，列表页与所有 API 接口均不返回私钥。签名动作需通过云签 API 在云端完成，符合 C2PA 合规要求。

证书的公钥/私钥在哪里生成？

公钥/私钥在火山引擎云端的 HSM（硬件安全模块）中生成，私钥全程存储在 HSM 内，不可导出。调用 C2PASign 时，云签服务使用 HSM 中的私钥完成签名并返回结果。

公用名（CN）应该填什么？企业和邮箱有什么区别？

公用名（CN）是证书主题中的主标识，用于标识证书持有者。根据 C2PA 签名场景，您可以选择以下两种方式之一：

企业邮箱：以企业邮箱地址作为 CN，对外体现证书持有者的邮箱身份。此时需手动填写企业名称（O）。

企业名称：以企业名称作为 CN，对外体现证书持有者的组织身份。此时需手动填写企业邮箱。

无论选哪种方式，企业名称（O）和企业邮箱都是必填项，两者缺一不可。

证书的有效期是多久？

C2PA 签名证书的有效期可选 1 年或 2 年，购买时指定。证书到期后不支持续费，需重新购买新证书。

证书有哪些状态？每种状态能做什么操作？

状态	可执行操作
验证中	取消订单
已签发	下载证书、取消订单（签发 5 天内）
即将到期	下载证书
已过期	下载证书、删除
已取消	删除
申请失败	删除

证书能续费吗？

暂不支持续费。证书到期后，您需要重新购买新证书来替换旧证书。

证书能吊销吗？

暂不支持吊销。如需停止使用证书，可取消订单（适用于验证中或签发 5 天内）或等待证书到期后删除。

如何通过 API 进行 C2PA 签名？

通过 C2PASign 使用指定的 C2PA 证书实例完成签名。整体流程如下：

调用 ListC2PAInstances 查询证书实例，使用 DescribeC2PAInstance 查看目标实例详情。

按接入需要调用 GetC2PAInstance 获取 C2PA 证书。

使用 C2PA SDK 构建 Manifest，并生成待签数据。

调用 C2PASign，使用指定的 C2PA 证书实例完成签名。

使用 SDK 将签名结果组装到 Manifest 中并写入文件。

按需调用 C2PAVerify 验证 C2PA 证书实例签名，并使用内容凭证验证工具检查完整产物。

调用前需确保已配置 C2PA 相关 IAM 权限，且账户无欠费（可用余额 ≥ 0 元）。

如何验证内容凭证是否有效？

有两种方式：

在线验证（面向内容真实性）：将文件上传至 Content Credentials Verify 查看内容凭证信息。

Conformance 校验（面向合规）：将文件上传至 C2PA Verify，选择全部 Rubrics 后评估，确认全部通过即为合规。

证书下载后包含哪些文件？

下载后会得到一个压缩包，解压后包含两个 PEM 格式文件：

文件	内容
certificate.pem	终端实体证书，包含 CN、企业名称、公钥、序列号、有效期等信息。
certificate_chain.pem	完整证书链，按"终端实体证书 → 中间 CA → 根 CA"顺序拼接，用于验证方逐级校验信任关系。

下载文件不包含私钥（私钥由云端 HSM 托管，不可导出）。

证书签发需要多长时间？

C2PA 证书为 GlobalSign OV S/MIME 企业级证书，需要完成组织身份验证。CA 审核涉及电话回访等人工确认环节，通常需要 3-5 个工作日，具体时间取决于 CA 的审核进度和企业配合情况。

为什么购买后证书一直处于"验证中"状态？

S/MIME OV 证书不支持完全线上自动签发。下单后，后台团队会通过跟进群与您确认订单信息，并推进 CA 验证与签发流程。请确保购买时填写的联系人姓名、手机、邮箱真实有效，以便 CA 进行电话回访验证。

计费方式是怎样的？

C2PA 采用混合计费模式：

证书费用：预付费，购买时一次性支付。可选 1 年或 2 年。

签名调用费用：后付费（按量付费），按实际签名 API 调用量计费，每日生成账单，按月扣费。

欠费后会影响已签发的证书吗？

不会。后付费欠费期间，已签发的预付费证书不会被回收，但签名 API 调用将被暂停（欠费 2 小时后）。证书本身不受影响，欠费恢复后签名调用也恢复正常。

取消订单后能退款吗？

能。证书处于验证中状态，或已签发5 天内，均支持取消订单并退款。取消成功后，订单进入终止状态并触发退款流程。

最近更新时间：2026.09.08 17:24:37

这个页面对您有帮助吗？

有用

无用