SHECA

CAA 记录

CCADB 登记了 4 个被 SHECA 当前有效中间证书认可的 CAA 签发者域名。在域名的 CAA 里用其中任意一个写一条 issue 记录，就允许 SHECA 为它签发证书。包含 CA 名称的域名排在前面，其余按认可它的有效中间证书数量排序。

前 3 个域名对应的记录，可以直接复制：

example.com. CAA 0 issue "sheca.com"
example.com. CAA 0 issue "imtrust.cn"
example.com. CAA 0 issue "certum.eu"

需要 issuewild、iodef 或各家 DNS 服务商的格式，可以用 CAA 记录生成器： CAA 记录生成

根证书（CCADB）

SHECA 在 CCADB TLS 报告里有 2 张根证书，它们一共签发了 82 张中间证书，其中 57 张仍有效。

该 CA 所有者在 CCADB TLS Server Authentication 报告中的根证书，以及在各根存储的当前状态。

• ✓ 信任用于 TLS
• ◐ 有条件收录（NotBefore / 无 TLS 信任位）
• ✕ 已移除或已拉黑
• · 未收录

SHECA 运营、但挂在其他 CA 根证书下的有效中间证书（CCADB 数据，括号里是有效中间证书数量）：

• Asseco Data Systems S.A. (2)

审计信息

CCADB 为 SHECA 的 TLS 根证书登记的审计信息。审计机构：PwC - PricewaterhouseCoopers International Limited。最近一次审计期间截至 2026-03-31。

CP/CPS 文档

SHECA 在 CCADB 为其 TLS 根证书登记的证书策略（CP）和认证业务规则（CPS）链接及生效日期：

• Markdown CP/CPS: https://assets-cdn.sheca.com/documents/CP-CPS-TLS-v1.5.md (2026-09-20 起生效)
• 文档库: https://www.sheca.com/repository

问题上报渠道

要上报错误签发的证书、私钥泄露或证书滥用，请用 SHECA 在 CCADB 登记的渠道（邮箱地址里的 [at]、[dot] 换成 @ 和 .）：

• report[at]sheca[dot]com

事故记录

加入 Mozilla 根证书计划的 CA 出了合规问题，要在 Mozilla Bugzilla 提交事故报告（产品 CA Program，组件 CA Certificate Compliance）。下面的链接搜索标题里含“SHECA”这些词的报告：

Bugzilla：标题含“SHECA”的事故报告

ACME 目录地址（CCADB）

SHECA 在 CCADB 为其有效证书登记的 DV ACME 目录地址：

• https://acme.imtrust.cn/v2/DV02/directory
• https://acme.imtrust.cn/v2/DV06/directory
• https://acme.imtrust.cn/v2/DV09/directory
• https://acme.imtrust.cn/v2/DV11/directory
• https://acme.imtrust.cn/v2/DV15/directory