# Finland DVV (VRK)：根证书与根存储收录状态

> Finland DVV (VRK) 拥有 3 张至少被一个主流根存储信任用于 TLS 的根证书（CCADB 所有者：Government of Finland, Population Register Centre’s (Väestörekisterikeskus, VRK)；国家/地区：FI）。可查看指纹、到期时间及 Chrome、Mozilla、Apple、微软收录状态。

Source: https://ssl.sh/zh/cas/dvv-vrk/
Last updated: 2026-11-10

Finland DVV (VRK) 拥有 3 张至少被一个主流根存储信任用于 TLS 的根证书（CCADB 所有者：Government of Finland, Population Register Centre’s (Väestörekisterikeskus, VRK)；国家/地区：FI）。可查看指纹、到期时间及 Chrome、Mozilla、Apple、微软收录状态。


## 根证书（CCADB）

Finland DVV (VRK) 在 CCADB TLS 报告里有 3 张根证书，它们一共签发了 4 张中间证书，其中 4 张仍有效。

| 根证书 | 密钥 | 到期时间 | Chrome | Mozilla | Apple | Microsoft | 中间证书 | SHA-256 |
|---|---|---|---|---|---|---|---|---|
| DVV Gov. Root CA - G3 ECC | ECDSA P-384 | 2042-05-05 | 未收录 | 未收录 | 未收录 | 已收录 | 2 | 5546A52504FBA74F61FFD4890067529ADE3B9C9D07E502592831CCDA9B369FD3 |
| DVV Gov. Root CA - G3 RSA | RSA 4096 | 2042-05-05 | 未收录 | 未收录 | 未收录 | 已收录 | 2 | D3ED3FC40AD26B52E001E1E18F4B9449529DEB75A81D5EB680D7B62DB23BA96D |
| VRK Gov. Root CA - G2 | RSA 4096 | 2038-12-13 | 未收录 | 未收录 | 未收录 | 已收录 | 0 | 34FF2A4409DC1383E9F8966E8ADFE5719EBA373FD0AD5E2F49F90EE07CF5D4C1 |

## CAA 记录

CCADB 登记了 2 个被 Finland DVV (VRK) 当前有效中间证书认可的 CAA 签发者域名。在域名的 CAA 里用其中任意一个写一条 issue 记录，就允许 Finland DVV (VRK) 为它签发证书。包含 CA 名称的域名排在前面，其余按认可它的有效中间证书数量排序。

```
example.com. CAA 0 issue "dvv.fi"
example.com. CAA 0 issue "fineid.fi"
```

## 审计信息

CCADB 为 Finland DVV (VRK) 的 TLS 根证书登记的审计信息。审计机构：QMSCERT。最近一次审计期间截至 2026-07-10。

- 标准审计: ETSI EN 319 411 2025-07-11 – 2026-07-10 (https://www.qmscert.com/share/071026-1-AL.pdf)
- TLS 基线要求审计: ETSI EN 319 411 2025-07-11 – 2026-07-10 (https://www.qmscert.com/share/071026-2-AL.pdf)

## CP/CPS 文档

Finland DVV (VRK) 在 CCADB 为其 TLS 根证书登记的证书策略（CP）和认证业务规则（CPS）链接及生效日期：

- CPS: https://dvv.fi/documents/16079645/220292919/CPS+Root+Fin+Gov+eIDAS+v.1.6.pdf/776d2420-9bce-8f0e-3078-a50d8b611d37?version=1.0&t=1787659848634
- CP: https://dvv.fi/documents/16079645/220292919/CP+Root+Fin+Gov+eIDAS+v.1.6.pdf/16aaffdd-339f-03c6-97a2-8f430209ce88?version=1.0&t=1787659849549

## 问题上报渠道

要上报错误签发的证书、私钥泄露或证书滥用，请用 Finland DVV (VRK) 在 CCADB 登记的渠道（邮箱地址里的 [at]、[dot] 换成 @ 和 .）：

- varmennepalvelut[at]dvv[dot]fi

## 事故记录

加入 Mozilla 根证书计划的 CA 出了合规问题，要在 Mozilla Bugzilla 提交事故报告（产品 CA Program，组件 CA Certificate Compliance）。下面的链接搜索标题里含“DVV”这些词的报告： https://bugzilla.mozilla.org/buglist.cgi?query_format=advanced&product=CA+Program&component=CA+Certificate+Compliance&short_desc_type=allwords&short_desc=DVV&order=changeddate+DESC

## 常见问题

**允许 Finland DVV (VRK) 签发证书的 CAA 记录怎么写？**

写一条 example.com. CAA 0 issue "dvv.fi" 即可。CCADB 为 Finland DVV (VRK) 登记了 2 个认可的域名：dvv.fi、fineid.fi。

**Finland DVV (VRK) 由谁审计？**

按 CCADB 记录，审计机构是 QMSCERT。最近一次TLS 基线要求审计（ETSI EN 319 411）覆盖 2025-07-11 至 2026-07-10，报告日期 2026-10-07。

**怎么向 Finland DVV (VRK) 上报有问题的证书？**

用 CCADB 登记的渠道：varmennepalvelut[at]dvv[dot]fi。

**Finland DVV (VRK) 有多少张根证书？**

CCADB TLS 报告里有 3 张。信任用于 TLS 的数量：Chrome 0 张，Mozilla 0 张，Apple 0 张，微软 3 张。它们一共签发了 4 张中间证书，其中 4 张仍有效。

来源：CCADB 的 All Certificate Information（V5）、List of CAA Identifiers、List of CA problem reporting mechanisms 和 TLS Server Authentication 报告（ccadb.org/resources）。