# Actalis：意大利 CA，ACME 无限量免费证书

> Actalis 是意大利 Aruba 集团旗下、总部米兰的 CA：Authentication Root CA 和 2025 年新根证书，免费套餐可通过 ACME 无限量签发 90 天 DV 证书。

Source: https://ssl.sh/zh/cas/actalis/
Last updated: 2026-11-10

Actalis 是意大利 Aruba 集团旗下的证书颁发机构，销售 TLS、S/MIME 和签名证书；它还提供免费套餐，可通过 [ACME](https://ssl.sh/zh/glossary/acme/) 无限量签发 90 天 DV 证书，是免费 ACME CA 里少有的欧洲选择。对想给 acme.sh 配一个备用 CA 的国内站长来说，它是可以考虑的选项之一。

## 所有者与总部

Actalis S.p.A. 总部位于意大利米兰，其根证书中的组织是“Actalis S.p.A.”，地点为米兰。官网说明它隶属 Aruba 集团，即意大利的域名、主机和认证电子邮件（PEC）服务商。Actalis 还为意大利公共管理部门提供合格信任服务。

## 根证书

截至 2026 年 11 月，CCADB 列出 Actalis 的 3 张根证书。Actalis Authentication Root CA（RSA 4096，2011–2030 年）被 Chrome、Mozilla、Apple、微软同时信任用于 TLS。2025 年新建的 Actalis TLS Server RSA Root CA 2025（RSA 4096）和 Actalis TLS Server ECC Root CA 2025（ECDSA P-384）有效至 2050 年，目前只有微软收录。现用根证书 2030 年到期，新根证书需要在此之前被其他根存储收录。在那之前，Actalis 签发的证书仍链到 Authentication Root CA，兼容性和其他主流 CA 相当。

## 证书产品

DV、OV、EV TLS 证书（部分付费套餐含通配符）、S/MIME 邮件证书和代码签名证书，按 Free、Bronze、Silver、Gold 等订阅套餐销售。

## ACME 支持

Actalis 为套餐内的证书提供 ACME。在客户区启用 ACME 自动化后，用 certbot、acme.sh 等标准 ACME 客户端申请即可，具体的服务器地址和账户凭据以客户区显示的为准。

## 免费证书

免费套餐签发 90 天 DV 证书：启用 ACME 自动化后数量不限；手动申请时每年 4 张，按季度续签。第三方测试显示免费 ACME 证书只支持单个主机名，需要免费的多域名或通配符证书时，可以改用 Let's Encrypt 或 ZeroSSL。

## 重大事件

我们没有找到涉及 Actalis 的重大不信任事件。主要变化是 2025 年的新根证书和免费 ACME 套餐。根证书被各家收录需要时间，依赖新根证书之前，应在需要支持的设备上测试证书链，国内用户还要留意部分国产浏览器和老旧安卓设备的根证书更新情况。


## 根证书（CCADB）

Actalis 在 CCADB TLS 报告里有 3 张根证书，它们一共签发了 42 张中间证书，其中 13 张仍有效。

| 根证书 | 密钥 | 到期时间 | Chrome | Mozilla | Apple | Microsoft | 中间证书 | SHA-256 |
|---|---|---|---|---|---|---|---|---|
| Actalis Authentication Root CA | RSA 4096 | 2030-09-22 | 已收录 | 已收录 | 已收录 | 已收录 | 41 | 55926084EC963A64B96E2ABE01CE0BA86A64FBFEBCC7AAB5AFC155B37FD76066 |
| Actalis TLS Server ECC Root CA 2025 | ECDSA P-384 | 2050-02-22 | 未收录 | 未收录 | 未收录 | 已收录 | 0 | 4EFAADA2543E1E02666998574B3BAD96AE264088FA5917F75D32E7A609D1869C |
| Actalis TLS Server RSA Root CA 2025 | RSA 4096 | 2050-02-22 | 未收录 | 未收录 | 未收录 | 已收录 | 1 | 6D0E47DFDE7CF48308CD4C6C1517DD1AF033DCC72BB0501C04268B03B58A9085 |

## CAA 记录

CCADB 登记了 1 个被 Actalis 当前有效中间证书认可的 CAA 签发者域名。在域名的 CAA 里用其中任意一个写一条 issue 记录，就允许 Actalis 为它签发证书。包含 CA 名称的域名排在前面，其余按认可它的有效中间证书数量排序。

```
example.com. CAA 0 issue "actalis.it"
```

## 审计信息

CCADB 为 Actalis 的 TLS 根证书登记的审计信息。审计机构：TayllorCox PCEB。最近一次审计期间截至 2026-03-31。

- 标准审计: ETSI EN 319 411 2025-06-07 – 2026-03-31 (https://pceb.tayllorcox.cz/files/2026_Actalis_AAL_Standard_Audit_v2_signedTS.pdf)
- TLS 基线要求审计: ETSI EN 319 411 2025-06-07 – 2026-03-31 (https://pceb.tayllorcox.cz/files/2026_Actalis_AAL_TLS-BR_Audit_v2_signedTS.pdf)
- TLS EV 指南审计: ETSI EN 319 411 2025-06-07 – 2026-03-31 (https://pceb.tayllorcox.cz/files/2026_Actalis_AAL_TLS-EV_Audit_v2_signedTS.pdf)

## CP/CPS 文档

Actalis 在 CCADB 为其 TLS 根证书登记的证书策略（CP）和认证业务规则（CPS）链接及生效日期：

- CP/CPS: https://www.actalis.com/cp-cps-code-signing-certificates
- CP/CPS: https://www.actalis.com/cp-cps-smime-certificates
- CP/CPS: https://www.actalis.com/cps-for-tsl-server-certificates
- Markdown CP/CPS: https://github.com/Actalis-CA/CP-CPS/raw/refs/heads/main/CPS/CodeSigning_CP_CPS_v1.0.md
- Markdown CP/CPS: https://github.com/Actalis-CA/CP-CPS/raw/refs/heads/main/CPS/SMIME_CP_CPS_v1.0.md
- Markdown CP/CPS: https://raw.githubusercontent.com/Actalis-CA/CP-CPS/refs/heads/main/CPS/TLS_CP_CPS_v6.0.md

## 问题上报渠道

要上报错误签发的证书、私钥泄露或证书滥用，请用 Actalis 在 CCADB 登记的渠道（邮箱地址里的 [at]、[dot] 换成 @ 和 .）：

- cert-problem[at]actalis[dot]it
- https://www.actalis.it/products/ssl-certificate.aspx

## 事故记录

加入 Mozilla 根证书计划的 CA 出了合规问题，要在 Mozilla Bugzilla 提交事故报告（产品 CA Program，组件 CA Certificate Compliance）。下面的链接搜索标题里含“Actalis”这些词的报告： https://bugzilla.mozilla.org/buglist.cgi?query_format=advanced&product=CA+Program&component=CA+Certificate+Compliance&short_desc_type=allwords&short_desc=Actalis&order=changeddate+DESC

## 常见问题

**Actalis 能代替 Let's Encrypt 免费用吗？**

DV 证书可以：启用 ACME 自动化后，免费套餐可无限量签发 90 天 DV 证书。名称数量和通配符限制请看套餐说明；第三方测试显示免费 ACME 证书只支持单个主机名。

**允许 Actalis 签发证书的 CAA 记录怎么写？**

写一条 example.com. CAA 0 issue "actalis.it" 即可。CCADB 为 Actalis 登记了 1 个认可的域名：actalis.it。

**Actalis 由谁审计？**

按 CCADB 记录，审计机构是 TayllorCox PCEB。最近一次TLS 基线要求审计（ETSI EN 319 411）覆盖 2025-06-07 至 2026-03-31，报告日期 2026-04-02。

**怎么向 Actalis 上报有问题的证书？**

用 CCADB 登记的渠道：cert-problem[at]actalis[dot]it、https://www.actalis.it/products/ssl-certificate.aspx。

来源：CCADB 的 All Certificate Information（V5）、List of CAA Identifiers、List of CA problem reporting mechanisms 和 TLS Server Authentication 报告（ccadb.org/resources）。