证书颁发机构
První certifikační autorita (I.CA)
První certifikační autorita (I.CA) 拥有 1 张至少被一个主流根存储信任用于 TLS 的根证书（CCADB 所有者：První certifikační autorita, a.s.；国家/地区：CZ）。可查看指纹、到期时间及 Chrome、Mozilla、Apple、微软收录状态。
详细信息
- CCADB 中的 CA 所有者
- První certifikační autorita, a.s.
- 国家/地区
- CZ
- 所在国家（CCADB）
- Czech Republic
- 根证书
- 1
- 信任用于 TLS 的根证书数
- Chrome 0 · Mozilla 0 · Apple 0 · Microsoft 1
- 其根证书签发的中间证书
- 2 张（2 张有效）
- 审计机构
- TayllorCox PCEB
CAA 记录
CCADB 没有登记 První certifikační autorita (I.CA) 有效中间证书认可的 CAA 域名。CA 的 CP/CPS 第 4.2 节必须写明它在 CAA 记录里认可的签发者域名，请以该文档为准。
需要 issuewild、iodef 或各家 DNS 服务商的格式，可以用 CAA 记录生成器： CAA 记录生成
根证书（CCADB）
První certifikační autorita (I.CA) 在 CCADB TLS 报告里有 1 张根证书，它们一共签发了 2 张中间证书，其中 2 张仍有效。
该 CA 所有者在 CCADB TLS Server Authentication 报告中的根证书，以及在各根存储的当前状态。
- 信任用于 TLS
- 有条件收录（NotBefore / 无 TLS 信任位）
- 已移除或已拉黑
- 未收录
| 根证书 | 密钥 | 到期时间 | Ch | Mo | Ap | MS | 中间证书 |
|---|---|---|---|---|---|---|---|
| I.CA TLS Root CA/RSA 05/2022 | RSA 4096 | 2047-05-03 | 未收录 | 未收录 | 未收录 | 已收录 | 2 (2) |
审计信息
CCADB 为 První certifikační autorita (I.CA) 的 TLS 根证书登记的审计信息。审计机构：TayllorCox PCEB。最近一次审计期间截至 2026-05-09。
| 审计项目 | 审计标准 | 审计期间 | 报告日期 | 报告 |
|---|---|---|---|---|
| 标准审计 | ETSI EN 319 411 | 2025-05-10 – 2026-05-09 | 2026-07-23 | pceb.tayllorcox.cz |
| 网络安全审计 | ETSI EN 319 411 | 2025-05-10 – 2026-05-09 | 2026-07-23 | pceb.tayllorcox.cz |
| TLS 基线要求审计 | ETSI EN 319 411 | 2025-05-10 – 2026-05-09 | 2026-07-23 | pceb.tayllorcox.cz |
| TLS EV 指南审计 | ETSI EN 319 411 | 2025-05-10 – 2026-05-09 | 2026-07-23 | pceb.tayllorcox.cz |
CP/CPS 文档
První certifikační autorita (I.CA) 在 CCADB 为其 TLS 根证书登记的证书策略（CP）和认证业务规则（CPS）链接及生效日期：
- CPS: https://www.ica.cz/sites/default/files/docs/2026/04/cps_rsa_1v75_en.pdf (2026-04-25 起生效)
- CP: https://www.ica.cz/sites/default/files/docs/2026/09/cp_root_rsa_tls_1v005_en.pdf (2026-09-12 起生效)
- CP: https://www.ica.cz/sites/default/files/docs/2026/04/cp_root_rsa_tls_1v004_en.pdf (2026-09-12 起生效)
问题上报渠道
要上报错误签发的证书、私钥泄露或证书滥用，请用 První certifikační autorita (I.CA) 在 CCADB 登记的渠道（邮箱地址里的 [at]、[dot] 换成 @ 和 .）：
certproblem[at]ica[dot]cz
事故记录
加入 Mozilla 根证书计划的 CA 出了合规问题，要在 Mozilla Bugzilla 提交事故报告（产品 CA Program，组件 CA Certificate Compliance）。下面的链接搜索标题里含“I.CA”这些词的报告：
常见问题
允许 První certifikační autorita (I.CA) 签发证书的 CAA 记录怎么写？
CCADB 没有为 První certifikační autorita (I.CA) 登记认可的 CAA 域名，请查看它的 CP/CPS 第 4.2 节。
První certifikační autorita (I.CA) 由谁审计？
按 CCADB 记录，审计机构是 TayllorCox PCEB。最近一次TLS 基线要求审计（ETSI EN 319 411）覆盖 2025-05-10 至 2026-05-09，报告日期 2026-07-23。
怎么向 První certifikační autorita (I.CA) 上报有问题的证书？
用 CCADB 登记的渠道：certproblem[at]ica[dot]cz。
První certifikační autorita (I.CA) 有多少张根证书？
CCADB TLS 报告里有 1 张。信任用于 TLS 的数量：Chrome 0 张，Mozilla 0 张，Apple 0 张，微软 1 张。它们一共签发了 2 张中间证书，其中 2 张仍有效。