HARICA：希腊学术界的 CA、2021 根证书与 GÉANT TCS

HARICA 是希腊学术界的证书颁发机构，由希腊大学网络出资、塞萨洛尼基亚里士多德大学 IT 中心运营，被所有主流根存储信任。2025 年起，它还通过 GÉANT 的可信证书服务（TCS），为欧洲各国的大学和科研机构签发证书。

所有者与总部

按 HARICA 官网的说明，它是希腊大学网络（GUnet）的一项服务，GUnet 是由希腊各大学组成的非营利机构，HARICA 具体由塞萨洛尼基亚里士多德大学 IT 中心运营。它同时是欧盟的合格信任服务提供商（QTSP）。其根证书中的组织名是“Hellenic Academic and Research Institutions CA”，国家为 GR。

根证书

截至 2026 年 11 月，CCADB 的 TLS 报告列出 HARICA 的 4 张根证书。HARICA TLS RSA Root CA 2021（RSA 4096）和 HARICA TLS ECC Root CA 2021（ECDSA P-384）有效至 2045-02-13，被 Chrome、Mozilla、Apple、微软同时信任用于 TLS。2015 年的两张根证书 Hellenic Academic and Research Institutions RootCA 2015 和 ECC RootCA 2015 仍在 Mozilla、Apple、微软的根存储中，但已被 Chrome 移除。HARICA 称自己 2012 年加入 Mozilla 根证书计划，2013 年 6 月加入微软、2013 年 9 月加入 Apple 的计划。

证书产品

DV、OV、EV TLS 证书，S/MIME 和客户端证书，代码签名，以及合格电子签名和电子印章证书。这些产品既面向希腊学术机构，也面向全球商业客户。

ACME 支持

HARICA 支持 ACME。在 GÉANT TCS 中，机构完成域名登记后，可以通过 HARICA 的 ACME 地址（例如 https://acme.harica.gr/TCS-DV/directory）申请 DV 证书。

免费证书

HARICA 不向公众提供免费证书。参与 GÉANT TCS 的科研网成员机构的师生，可以通过 TCS 获得证书而无需直接付费，费用通常由所在国家的科研网承担。国内高校和科研机构不在 GÉANT TCS 覆盖范围内，如需证书可以直接向 HARICA 购买，或使用免费的 ACME CA。

重大事件

最大的变化是 HARICA 走出希腊：2025 年 1 月，它接替 Sectigo 成为 GÉANT TCS 背后的 CA，许多欧洲大学因此把证书签发迁到 HARICA。截至 2026 年 11 月，CCADB 数据显示 HARICA 名下有 136 张中间证书（81 张仍有效），CAA 记录里认可的签发者域名是 harica.gr，年度审计按 ETSI EN 319 411 标准进行。HARICA 在 CA/B 论坛也很活跃，例如签发前 lint 检查的投票 SC-075 就是由 HARICA 的代表提出的。