证书颁发机构
Buypass：已停止签发 TLS 证书的挪威 CA
详细信息
- CCADB 中的 CA 所有者
- Buypass
- 国家/地区
- NO
- 所在国家（CCADB）
- Norway
- ACME
- 否
- 免费证书
- 否
- 根证书
- 2
- 信任用于 TLS 的根证书数
- Chrome 2 · Mozilla 0 · Apple 2 · Microsoft 2
- 其根证书签发的中间证书
- 16 张（2 张有效）
- 审计机构
- Attestic B.V.
- CAA
buypass.com
Buypass 是一家挪威证书颁发机构，在挪威以外最出名的是免费 ACME 服务 Buypass Go SSL。它在 2025 年 10 月停止签发 TLS 证书，到 2026 年 11 月所有 Buypass TLS 证书都已过期，仍配置着它的用户必须换到其他 CA。如果你曾在 acme.sh、certbot 或面板里把 Buypass 配成默认或备用 CA，现在应检查配置并换成其他 CA，因为指向 Buypass 的续期请求都会失败。
所有者与总部
Buypass AS 是挪威公司，其根证书中的组织名为“Buypass AS-983163327”（后缀是挪威的企业注册号），国家为 NO。该公司还经营其他业务，以下只介绍其 TLS 证书业务。
根证书
截至 2026 年 11 月，CCADB 的 TLS 报告列出 Buypass 的两张根证书：Buypass Class 2 Root CA 和 Buypass Class 3 Root CA，均为 RSA 4096，有效至 2040-10-26。Mozilla 已将两者移除，Chrome、Apple、微软仍标为收录。由于已不再签发新证书，这些收录状态对网站已经没有实际意义，下面的表格仅作历史记录。
证书产品
Buypass 已不再销售任何 TLS 证书。其公告说明，自 2025-10-15 起不再提供 TLS/SSL 证书，基于 ACME 的服务也一并停止，所以上方产品一栏为空。
ACME 支持
Buypass 曾运营公开的 ACME 服务（Buypass Go SSL），已随 TLS 业务一同关闭，指向 Buypass 的 ACME 客户端无法再续期。用 acme.sh 的可以执行 acme.sh --set-default-ca --server letsencrypt 换回 Let's Encrypt。
免费证书
Buypass Go SSL 曾通过 ACME 免费签发 DV 证书，现已停止。免费替代有 Let's Encrypt、ZeroSSL 和 Actalis。
重大事件
2025-08-18，Buypass 宣布退出 TLS 证书业务。按其说法，大部分证书需求从商业证书转向免费证书，给收入和利润带来压力，再加上满足 CA/B 论坛要求的成本。时间表是：2025-10-15 为最后订购、续期、替换日，2025-10-31 为最后签发日，2026-10-31 为最后到期日，之后吊销和状态查询服务也将停止。Buypass 的退出说明，证书有效期缩短和免费 ACME CA 的普及正在让市场加速集中。站长不要把自动续期押在单一 CA 上：在客户端里准备一个备用 CA，并给证书到期配上独立的监控告警。
CAA 记录
CCADB 登记了 2 个被 Buypass 当前有效中间证书认可的 CAA 签发者域名。在域名的 CAA 里用其中任意一个写一条 issue 记录，就允许 Buypass 为它签发证书。包含 CA 名称的域名排在前面，其余按认可它的有效中间证书数量排序。
前 2 个域名对应的记录，可以直接复制：
example.com. CAA 0 issue "buypass.com"
example.com. CAA 0 issue "buypass.no"| 域名 | 认可它的有效中间证书 |
|---|---|
buypass.com | 2 |
buypass.no | 2 |
需要 issuewild、iodef 或各家 DNS 服务商的格式，可以用 CAA 记录生成器： CAA 记录生成
根证书（CCADB）
Buypass 在 CCADB TLS 报告里有 2 张根证书，它们一共签发了 16 张中间证书，其中 2 张仍有效。
该 CA 所有者在 CCADB TLS Server Authentication 报告中的根证书，以及在各根存储的当前状态。
- 信任用于 TLS
- 有条件收录（NotBefore / 无 TLS 信任位）
- 已移除或已拉黑
- 未收录
| 根证书 | 密钥 | 到期时间 | Ch | Mo | Ap | MS | 中间证书 |
|---|---|---|---|---|---|---|---|
| Buypass Class 2 Root CA | RSA 4096 | 2040-10-26 | 已收录 | 已移除 | 已收录 | 已收录 | 9 (1) |
| Buypass Class 3 Root CA | RSA 4096 | 2040-10-26 | 已收录 | 已移除 | 已收录 | 已收录 | 7 (1) |
审计信息
CCADB 为 Buypass 的 TLS 根证书登记的审计信息。审计机构：Attestic B.V.。最近一次审计期间截至 2025-10-31。
| 审计项目 | 审计标准 | 审计期间 | 报告日期 | 报告 |
|---|---|---|---|---|
| 标准审计 | ETSI EN 319 411 | 2024-11-01 – 2025-10-31 | 2026-01-29 | attestic.eu |
| 网络安全审计 | ETSI EN 319 411 | 2024-11-01 – 2025-10-31 | 2026-01-29 | attestic.eu |
| TLS 基线要求审计 | ETSI EN 319 411 | 2024-11-01 – 2025-10-31 | 2026-01-29 | attestic.eu |
| TLS EV 指南审计 | ETSI EN 319 411 | 2024-11-01 – 2025-10-31 | 2026-01-29 | attestic.eu |
CP/CPS 文档
Buypass 在 CCADB 为其 TLS 根证书登记的证书策略（CP）和认证业务规则（CPS）链接及生效日期：
- CP/CPS: https://repository.buypassca.com/cpsTLS-v2-2.pdf (2026-06-01 起生效)
- 文档库: https://www.buypass.com/security/ca-documentation-legal
问题上报渠道
要上报错误签发的证书、私钥泄露或证书滥用，请用 Buypass 在 CCADB 登记的渠道（邮箱地址里的 [at]、[dot] 换成 @ 和 .）：
ca-security[at]buypass[dot]no- https://www.buypass.com/ssl-support/ssl-problem-reporting
事故记录
加入 Mozilla 根证书计划的 CA 出了合规问题，要在 Mozilla Bugzilla 提交事故报告（产品 CA Program，组件 CA Certificate Compliance）。下面的链接搜索标题里含“Buypass”这些词的报告：
常见问题
我的 ACME 客户端还配置着 Buypass，该怎么办？
把客户端改到其他 CA，例如 Let's Encrypt、ZeroSSL、Google Trust Services 或 Actalis，然后重新签发证书。Buypass 已不再签发 TLS 证书，向它续期会失败。
允许 Buypass 签发证书的 CAA 记录怎么写？
写一条 example.com. CAA 0 issue "buypass.com" 即可。CCADB 为 Buypass 登记了 2 个认可的域名：buypass.com、buypass.no。
Buypass 由谁审计？
按 CCADB 记录，审计机构是 Attestic B.V.。最近一次TLS 基线要求审计（ETSI EN 319 411）覆盖 2024-11-01 至 2025-10-31，报告日期 2026-01-29。
怎么向 Buypass 上报有问题的证书？
用 CCADB 登记的渠道：ca-security[at]buypass[dot]no、https://www.buypass.com/ssl-support/ssl-problem-reporting。