# Buypass：已停止签发 TLS 证书的挪威 CA

> Buypass 是推出免费 ACME 服务 Buypass Go SSL 的挪威 CA，2025 年 10 月停止签发 TLS 证书，最后一批证书已于 2026 年 10 月到期。

Source: https://ssl.sh/zh/cas/buypass/
Last updated: 2026-11-10

Buypass 是一家挪威证书颁发机构，在挪威以外最出名的是免费 ACME 服务 Buypass Go SSL。它在 2025 年 10 月停止签发 TLS 证书，到 2026 年 11 月所有 Buypass TLS 证书都已过期，仍配置着它的用户必须换到其他 CA。如果你曾在 acme.sh、certbot 或面板里把 Buypass 配成默认或备用 CA，现在应检查配置并换成其他 CA，因为指向 Buypass 的续期请求都会失败。

## 所有者与总部

Buypass AS 是挪威公司，其根证书中的组织名为“Buypass AS-983163327”（后缀是挪威的企业注册号），国家为 NO。该公司还经营其他业务，以下只介绍其 TLS 证书业务。

## 根证书

截至 2026 年 11 月，CCADB 的 TLS 报告列出 Buypass 的两张根证书：Buypass Class 2 Root CA 和 Buypass Class 3 Root CA，均为 RSA 4096，有效至 2040-10-26。Mozilla 已将两者移除，Chrome、Apple、微软仍标为收录。由于已不再签发新证书，这些收录状态对网站已经没有实际意义，下面的表格仅作历史记录。

## 证书产品

Buypass 已不再销售任何 TLS 证书。其公告说明，自 2025-10-15 起不再提供 TLS/SSL 证书，基于 ACME 的服务也一并停止，所以上方产品一栏为空。

## ACME 支持

Buypass 曾运营公开的 ACME 服务（Buypass Go SSL），已随 TLS 业务一同关闭，指向 Buypass 的 ACME 客户端无法再续期。用 acme.sh 的可以执行 `acme.sh --set-default-ca --server letsencrypt` 换回 Let's Encrypt。

## 免费证书

Buypass Go SSL 曾通过 ACME 免费签发 DV 证书，现已停止。免费替代有 [Let's Encrypt](https://ssl.sh/zh/cas/lets-encrypt/)、[ZeroSSL](https://ssl.sh/zh/cas/zerossl/) 和 [Actalis](https://ssl.sh/zh/cas/actalis/)。

## 重大事件

2025-08-18，Buypass 宣布退出 TLS 证书业务。按其说法，大部分证书需求从商业证书转向免费证书，给收入和利润带来压力，再加上满足 CA/B 论坛要求的成本。时间表是：2025-10-15 为最后订购、续期、替换日，2025-10-31 为最后签发日，2026-10-31 为最后到期日，之后吊销和状态查询服务也将停止。Buypass 的退出说明，证书有效期缩短和免费 ACME CA 的普及正在让市场加速集中。站长不要把自动续期押在单一 CA 上：在客户端里准备一个备用 CA，并给证书到期配上独立的监控告警。


## 根证书（CCADB）

Buypass 在 CCADB TLS 报告里有 2 张根证书，它们一共签发了 16 张中间证书，其中 2 张仍有效。

| 根证书 | 密钥 | 到期时间 | Chrome | Mozilla | Apple | Microsoft | 中间证书 | SHA-256 |
|---|---|---|---|---|---|---|---|---|
| Buypass Class 2 Root CA | RSA 4096 | 2040-10-26 | 已收录 | 已移除 | 已收录 | 已收录 | 9 | 9A114025197C5BB95D94E63D55CD43790847B646B23CDF11ADA4A00EFF15FB48 |
| Buypass Class 3 Root CA | RSA 4096 | 2040-10-26 | 已收录 | 已移除 | 已收录 | 已收录 | 7 | EDF7EBBCA27A2A384D387B7D4010C666E2EDB4843E4C29B4AE1D5B9332E6B24D |

## CAA 记录

CCADB 登记了 2 个被 Buypass 当前有效中间证书认可的 CAA 签发者域名。在域名的 CAA 里用其中任意一个写一条 issue 记录，就允许 Buypass 为它签发证书。包含 CA 名称的域名排在前面，其余按认可它的有效中间证书数量排序。

```
example.com. CAA 0 issue "buypass.com"
example.com. CAA 0 issue "buypass.no"
```

## 审计信息

CCADB 为 Buypass 的 TLS 根证书登记的审计信息。审计机构：Attestic B.V.。最近一次审计期间截至 2025-10-31。

- 标准审计: ETSI EN 319 411 2024-11-01 – 2025-10-31 (https://attestic.eu/wp-content/uploads/2026/02/Attestic-AAL-CT016-2500902-STD.pdf)
- 网络安全审计: ETSI EN 319 411 2024-11-01 – 2025-10-31 (https://attestic.eu/wp-content/uploads/2026/02/Attestic-AAL-CT016-2500902-STD.pdf)
- TLS 基线要求审计: ETSI EN 319 411 2024-11-01 – 2025-10-31 (https://attestic.eu/wp-content/uploads/2026/02/Attestic-AAL-CT016-2500902-TLS-BR.pdf)
- TLS EV 指南审计: ETSI EN 319 411 2024-11-01 – 2025-10-31 (https://attestic.eu/wp-content/uploads/2026/02/Attestic-AAL-CT016-2500902-TLS-EV.pdf)

## CP/CPS 文档

Buypass 在 CCADB 为其 TLS 根证书登记的证书策略（CP）和认证业务规则（CPS）链接及生效日期：

- CP/CPS: https://repository.buypassca.com/cpsTLS-v2-2.pdf

## 问题上报渠道

要上报错误签发的证书、私钥泄露或证书滥用，请用 Buypass 在 CCADB 登记的渠道（邮箱地址里的 [at]、[dot] 换成 @ 和 .）：

- ca-security[at]buypass[dot]no
- https://www.buypass.com/ssl-support/ssl-problem-reporting

## 事故记录

加入 Mozilla 根证书计划的 CA 出了合规问题，要在 Mozilla Bugzilla 提交事故报告（产品 CA Program，组件 CA Certificate Compliance）。下面的链接搜索标题里含“Buypass”这些词的报告： https://bugzilla.mozilla.org/buglist.cgi?query_format=advanced&product=CA+Program&component=CA+Certificate+Compliance&short_desc_type=allwords&short_desc=Buypass&order=changeddate+DESC

## 常见问题

**我的 ACME 客户端还配置着 Buypass，该怎么办？**

把客户端改到其他 CA，例如 Let's Encrypt、ZeroSSL、Google Trust Services 或 Actalis，然后重新签发证书。Buypass 已不再签发 TLS 证书，向它续期会失败。

**允许 Buypass 签发证书的 CAA 记录怎么写？**

写一条 example.com. CAA 0 issue "buypass.com" 即可。CCADB 为 Buypass 登记了 2 个认可的域名：buypass.com、buypass.no。

**Buypass 由谁审计？**

按 CCADB 记录，审计机构是 Attestic B.V.。最近一次TLS 基线要求审计（ETSI EN 319 411）覆盖 2024-11-01 至 2025-10-31，报告日期 2026-01-29。

**怎么向 Buypass 上报有问题的证书？**

用 CCADB 登记的渠道：ca-security[at]buypass[dot]no、https://www.buypass.com/ssl-support/ssl-problem-reporting。

来源：CCADB 的 All Certificate Information（V5）、List of CAA Identifiers、List of CA problem reporting mechanisms 和 TLS Server Authentication 报告（ccadb.org/resources）。