EN

证书颁发机构

Actalis：意大利 CA，ACME 无限量免费证书

最后核实

详细信息

CCADB 中的 CA 所有者
Actalis
国家/地区
IT
所在国家（CCADB）
Italy
ACME
是
免费证书
是
产品
DV OV EV wildcard S/MIME code-signing
根证书
3
信任用于 TLS 的根证书数
Chrome 1 · Mozilla 1 · Apple 1 · Microsoft 3
其根证书签发的中间证书
42 张（13 张有效）
审计机构
TayllorCox PCEB
CAA
actalis.it

Actalis 是意大利 Aruba 集团旗下的证书颁发机构，销售 TLS、S/MIME 和签名证书；它还提供免费套餐，可通过 ACME 无限量签发 90 天 DV 证书，是免费 ACME CA 里少有的欧洲选择。对想给 acme.sh 配一个备用 CA 的国内站长来说，它是可以考虑的选项之一。

所有者与总部

Actalis S.p.A. 总部位于意大利米兰，其根证书中的组织是“Actalis S.p.A.”，地点为米兰。官网说明它隶属 Aruba 集团，即意大利的域名、主机和认证电子邮件（PEC）服务商。Actalis 还为意大利公共管理部门提供合格信任服务。

根证书

截至 2026 年 11 月，CCADB 列出 Actalis 的 3 张根证书。Actalis Authentication Root CA（RSA 4096，2011–2030 年）被 Chrome、Mozilla、Apple、微软同时信任用于 TLS。2025 年新建的 Actalis TLS Server RSA Root CA 2025（RSA 4096）和 Actalis TLS Server ECC Root CA 2025（ECDSA P-384）有效至 2050 年，目前只有微软收录。现用根证书 2030 年到期，新根证书需要在此之前被其他根存储收录。在那之前，Actalis 签发的证书仍链到 Authentication Root CA，兼容性和其他主流 CA 相当。

证书产品

DV、OV、EV TLS 证书（部分付费套餐含通配符）、S/MIME 邮件证书和代码签名证书，按 Free、Bronze、Silver、Gold 等订阅套餐销售。

ACME 支持

Actalis 为套餐内的证书提供 ACME。在客户区启用 ACME 自动化后，用 certbot、acme.sh 等标准 ACME 客户端申请即可，具体的服务器地址和账户凭据以客户区显示的为准。

免费证书

免费套餐签发 90 天 DV 证书：启用 ACME 自动化后数量不限；手动申请时每年 4 张，按季度续签。第三方测试显示免费 ACME 证书只支持单个主机名，需要免费的多域名或通配符证书时，可以改用 Let's Encrypt 或 ZeroSSL。

重大事件

我们没有找到涉及 Actalis 的重大不信任事件。主要变化是 2025 年的新根证书和免费 ACME 套餐。根证书被各家收录需要时间，依赖新根证书之前，应在需要支持的设备上测试证书链，国内用户还要留意部分国产浏览器和老旧安卓设备的根证书更新情况。

CAA 记录

CCADB 登记了 1 个被 Actalis 当前有效中间证书认可的 CAA 签发者域名。在域名的 CAA 里用其中任意一个写一条 issue 记录，就允许 Actalis 为它签发证书。包含 CA 名称的域名排在前面，其余按认可它的有效中间证书数量排序。

前 1 个域名对应的记录，可以直接复制：

example.com. CAA 0 issue "actalis.it"
域名认可它的有效中间证书
actalis.it26

需要 issuewild、iodef 或各家 DNS 服务商的格式，可以用 CAA 记录生成器： CAA 记录生成

根证书（CCADB）

Actalis 在 CCADB TLS 报告里有 3 张根证书，它们一共签发了 42 张中间证书，其中 13 张仍有效。

该 CA 所有者在 CCADB TLS Server Authentication 报告中的根证书，以及在各根存储的当前状态。

  • 信任用于 TLS
  • 有条件收录（NotBefore / 无 TLS 信任位）
  • 已移除或已拉黑
  • 未收录
根证书 密钥 到期时间 ChMoApMS中间证书
Actalis Authentication Root CA RSA 4096 2030-09-22 已收录已收录已收录已收录41 (12)
Actalis TLS Server ECC Root CA 2025 ECDSA P-384 2050-02-22 未收录未收录未收录已收录0 (0)
Actalis TLS Server RSA Root CA 2025 RSA 4096 2050-02-22 未收录未收录未收录已收录1 (1)

审计信息

CCADB 为 Actalis 的 TLS 根证书登记的审计信息。审计机构：TayllorCox PCEB。最近一次审计期间截至 2026-03-31。

审计项目审计标准审计期间报告日期报告
标准审计ETSI EN 319 4112025-06-07 – 2026-03-312026-04-02 pceb.tayllorcox.cz
TLS 基线要求审计ETSI EN 319 4112025-06-07 – 2026-03-312026-04-02 pceb.tayllorcox.cz
TLS EV 指南审计ETSI EN 319 4112025-06-07 – 2026-03-312026-04-02 pceb.tayllorcox.cz

CP/CPS 文档

Actalis 在 CCADB 为其 TLS 根证书登记的证书策略（CP）和认证业务规则（CPS）链接及生效日期：

问题上报渠道

要上报错误签发的证书、私钥泄露或证书滥用，请用 Actalis 在 CCADB 登记的渠道（邮箱地址里的 [at]、[dot] 换成 @ 和 .）：

事故记录

加入 Mozilla 根证书计划的 CA 出了合规问题，要在 Mozilla Bugzilla 提交事故报告（产品 CA Program，组件 CA Certificate Compliance）。下面的链接搜索标题里含“Actalis”这些词的报告：

Bugzilla：标题含“Actalis”的事故报告

ACME 目录地址（CCADB）

Actalis 在 CCADB 为其有效证书登记的 DV ACME 目录地址：

  • https://acme-api.actalis.com/acme/directory

常见问题

Actalis 能代替 Let's Encrypt 免费用吗？

DV 证书可以：启用 ACME 自动化后，免费套餐可无限量签发 90 天 DV 证书。名称数量和通配符限制请看套餐说明；第三方测试显示免费 ACME 证书只支持单个主机名。

允许 Actalis 签发证书的 CAA 记录怎么写？

写一条 example.com. CAA 0 issue "actalis.it" 即可。CCADB 为 Actalis 登记了 1 个认可的域名：actalis.it。

Actalis 由谁审计？

按 CCADB 记录，审计机构是 TayllorCox PCEB。最近一次TLS 基线要求审计（ETSI EN 319 411）覆盖 2025-06-07 至 2026-03-31，报告日期 2026-04-02。

怎么向 Actalis 上报有问题的证书？

用 CCADB 登记的渠道：cert-problem[at]actalis[dot]it、https://www.actalis.it/products/ssl-certificate.aspx。

资料来源

  1. Actalis：Subscription plans
  2. Actalis：Company
  3. CCADB Resources（根存储报告）