# HARICA：希腊学术界的 CA、2021 根证书与 GÉANT TCS

> 希腊高校的 CA：2021 年根证书、被 Chrome 移除的 2015 根证书、ACME 支持，以及 2025 年起为 GÉANT TCS 签发证书。

Source: https://ssl.sh/zh/cas/harica/
Last updated: 2026-11-10

HARICA 是希腊学术界的证书颁发机构，由希腊大学网络出资、塞萨洛尼基亚里士多德大学 IT 中心运营，被所有主流根存储信任。2025 年起，它还通过 GÉANT 的可信证书服务（TCS），为欧洲各国的大学和科研机构签发证书。

## 所有者与总部

按 HARICA 官网的说明，它是希腊大学网络（GUnet）的一项服务，GUnet 是由希腊各大学组成的非营利机构，HARICA 具体由塞萨洛尼基亚里士多德大学 IT 中心运营。它同时是欧盟的合格信任服务提供商（QTSP）。其根证书中的组织名是“Hellenic Academic and Research Institutions CA”，国家为 GR。

## 根证书

截至 2026 年 11 月，CCADB 的 TLS 报告列出 HARICA 的 4 张根证书。HARICA TLS RSA Root CA 2021（RSA 4096）和 HARICA TLS ECC Root CA 2021（ECDSA P-384）有效至 2045-02-13，被 Chrome、Mozilla、Apple、微软同时信任用于 TLS。2015 年的两张根证书 Hellenic Academic and Research Institutions RootCA 2015 和 ECC RootCA 2015 仍在 Mozilla、Apple、微软的根存储中，但已被 Chrome 移除。HARICA 称自己 2012 年加入 Mozilla 根证书计划，2013 年 6 月加入微软、2013 年 9 月加入 Apple 的计划。

## 证书产品

DV、OV、EV TLS 证书，S/MIME 和客户端证书，代码签名，以及合格电子签名和电子印章证书。这些产品既面向希腊学术机构，也面向全球商业客户。

## ACME 支持

HARICA 支持 ACME。在 GÉANT TCS 中，机构完成域名登记后，可以通过 HARICA 的 ACME 地址（例如 `https://acme.harica.gr/TCS-DV/directory`）申请 DV 证书。

## 免费证书

HARICA 不向公众提供免费证书。参与 GÉANT TCS 的科研网成员机构的师生，可以通过 TCS 获得证书而无需直接付费，费用通常由所在国家的科研网承担。国内高校和科研机构不在 GÉANT TCS 覆盖范围内，如需证书可以直接向 HARICA 购买，或使用免费的 ACME CA。

## 重大事件

最大的变化是 HARICA 走出希腊：2025 年 1 月，它接替 Sectigo 成为 GÉANT TCS 背后的 CA，许多欧洲大学因此把证书签发迁到 HARICA。截至 2026 年 11 月，CCADB 数据显示 HARICA 名下有 136 张中间证书（81 张仍有效），CAA 记录里认可的签发者域名是 `harica.gr`，年度审计按 ETSI EN 319 411 标准进行。HARICA 在 CA/B 论坛也很活跃，例如签发前 lint 检查的投票 [SC-075](https://ssl.sh/zh/ballots/sc-075/) 就是由 HARICA 的代表提出的。


## 根证书（CCADB）

HARICA 在 CCADB TLS 报告里有 4 张根证书，它们一共签发了 136 张中间证书，其中 81 张仍有效。

| 根证书 | 密钥 | 到期时间 | Chrome | Mozilla | Apple | Microsoft | 中间证书 | SHA-256 |
|---|---|---|---|---|---|---|---|---|
| HARICA TLS ECC Root CA 2021 | ECDSA P-384 | 2045-02-13 | 已收录 | 已收录 | 已收录 | 已收录 | 8 | 3F99CC474ACFCE4DFED58794665E478D1547739F2E780F1BB4CA9B133097D401 |
| HARICA TLS RSA Root CA 2021 | RSA 4096 | 2045-02-13 | 已收录 | 已收录 | 已收录 | 已收录 | 8 | D95D0E8EDA79525BF9BEB11B14D2100D3294985F0C62D9FABD9CD999ECCB7B1D |
| Hellenic Academic and Research Institutions ECC RootCA 2015 | ECDSA P-384 | 2040-06-30 | 已移除 | 已收录 | 已收录 | 已收录 | 25 | 44B545AA8A25E65A73CA15DC27FC36D24C1CB9953A066539B11582DC487B4833 |
| Hellenic Academic and Research Institutions RootCA 2015 | RSA 4096 | 2040-06-30 | 已移除 | 已收录 | 已收录 | 已收录 | 95 | A040929A02CE53B4ACF4F2FFC6981CE4496F755E6D45FE0B2A692BCD52523F36 |

## CAA 记录

CCADB 登记了 1 个被 HARICA 当前有效中间证书认可的 CAA 签发者域名。在域名的 CAA 里用其中任意一个写一条 issue 记录，就允许 HARICA 为它签发证书。包含 CA 名称的域名排在前面，其余按认可它的有效中间证书数量排序。

```
example.com. CAA 0 issue "harica.gr"
```

## 审计信息

CCADB 为 HARICA 的 TLS 根证书登记的审计信息。审计机构：QMSCERT。最近一次审计期间截至 2026-03-29。

- 标准审计: ETSI EN 319 411 2025-03-30 – 2026-03-29 (https://www.qmscert.com/share/220626-01-AL)
- 网络安全审计: ETSI EN 319 411 2025-03-30 – 2026-03-29 (https://www.qmscert.com/share/220626-01-AL)
- TLS 基线要求审计: ETSI EN 319 411 2025-03-30 – 2026-03-29 (https://www.qmscert.com/share/220626-04-AL)
- TLS EV 指南审计: ETSI EN 319 411 2025-03-30 – 2026-03-29 (https://www.qmscert.com/share/220626-05-AL)

## CP/CPS 文档

HARICA 在 CCADB 为其 TLS 根证书登记的证书策略（CP）和认证业务规则（CPS）链接及生效日期：

- CP/CPS: https://repo.harica.gr/documents/CPS-EN-4.14.pdf

## 问题上报渠道

要上报错误签发的证书、私钥泄露或证书滥用，请用 HARICA 在 CCADB 登记的渠道（邮箱地址里的 [at]、[dot] 换成 @ 和 .）：

- cert-problem-report[at]harica[dot]gr
- high-priority-cert-problem-report[at]harica[dot]gr
- https://www.harica.gr/en/Contact/CPR

## 事故记录

加入 Mozilla 根证书计划的 CA 出了合规问题，要在 Mozilla Bugzilla 提交事故报告（产品 CA Program，组件 CA Certificate Compliance）。下面的链接搜索标题里含“HARICA”这些词的报告： https://bugzilla.mozilla.org/buglist.cgi?query_format=advanced&product=CA+Program&component=CA+Certificate+Compliance&short_desc_type=allwords&short_desc=HARICA&order=changeddate+DESC

## 常见问题

**允许 HARICA 签发证书的 CAA 记录怎么写？**

写一条 example.com. CAA 0 issue "harica.gr" 即可。CCADB 为 HARICA 登记了 1 个认可的域名：harica.gr。

**HARICA 由谁审计？**

按 CCADB 记录，审计机构是 QMSCERT。最近一次TLS 基线要求审计（ETSI EN 319 411）覆盖 2025-03-30 至 2026-03-29，报告日期 2026-06-22。

**怎么向 HARICA 上报有问题的证书？**

用 CCADB 登记的渠道：cert-problem-report[at]harica[dot]gr、high-priority-cert-problem-report[at]harica[dot]gr、https://www.harica.gr/en/Contact/CPR。

**HARICA 有多少张根证书？**

CCADB TLS 报告里有 4 张。信任用于 TLS 的数量：Chrome 2 张，Mozilla 4 张，Apple 4 张，微软 4 张。它们一共签发了 136 张中间证书，其中 81 张仍有效。

来源：CCADB 的 All Certificate Information（V5）、List of CAA Identifiers、List of CA problem reporting mechanisms 和 TLS Server Authentication 报告（ccadb.org/resources）。