# SI-TRUST：根证书与根存储收录状态

> SI-TRUST 拥有 1 张至少被一个主流根存储信任用于 TLS 的根证书（CCADB 所有者：SI-TRUST；国家/地区：SI）。可查看指纹、到期时间及 Chrome、Mozilla、Apple、微软收录状态。

Source: https://ssl.sh/zh/cas/si-trust/
Last updated: 2026-11-10

SI-TRUST 拥有 1 张至少被一个主流根存储信任用于 TLS 的根证书（CCADB 所有者：SI-TRUST；国家/地区：SI）。可查看指纹、到期时间及 Chrome、Mozilla、Apple、微软收录状态。


## 根证书（CCADB）

SI-TRUST 在 CCADB TLS 报告里有 1 张根证书，它们一共签发了 5 张中间证书，其中 3 张仍有效。

| 根证书 | 密钥 | 到期时间 | Chrome | Mozilla | Apple | Microsoft | 中间证书 | SHA-256 |
|---|---|---|---|---|---|---|---|---|
| SI-TRUST Root | RSA 3072 | 2037-12-25 | 未收录 | 未收录 | 未收录 | 已收录 | 5 | FAD540811AFAE0DC767CDF6572A088FA3CE8493DD82B3B869A67D10AAB4E8124 |

## CAA 记录

CCADB 没有登记 SI-TRUST 有效中间证书认可的 CAA 域名。CA 的 CP/CPS 第 4.2 节必须写明它在 CAA 记录里认可的签发者域名，请以该文档为准。

## 审计信息

CCADB 为 SI-TRUST 的 TLS 根证书登记的审计信息。审计机构：TayllorCox PCEB。最近一次审计期间截至 2024-12-15。

- 标准审计: Equivalent ETSI EN 319 411 2023-12-16 – 2024-12-15 (https://pceb.tayllorcox.cz/files/2024_QualifyingAttestationLetter_SI-TRUST_Root.pdf)
- TLS 基线要求审计: Equivalent ETSI EN 319 411 2023-12-16 – 2024-12-15 (https://pceb.tayllorcox.cz/files/2024_QualifyingAttestationLetter_SI-TRUST_Root.pdf)

## CP/CPS 文档

SI-TRUST 在 CCADB 为其 TLS 根证书登记的证书策略（CP）和认证业务规则（CPS）链接及生效日期：

- CP/CPS: https://www.si-trust.gov.si/assets/Politike/aktualno/SI-TRUSTRoot-politika.pdf
- CP/CPS: https://www.si-trust.gov.si/sl/podpora-uporabnikom/politike-delovanja-izdajateljev-drzavnega-centra-za-storitve-zaupanja/

## 问题上报渠道

CCADB 没有登记 SI-TRUST 的问题上报地址。按基线要求，这些说明应写在 CA 的 CPS 第 1.5.2 节。


## 事故记录

加入 Mozilla 根证书计划的 CA 出了合规问题，要在 Mozilla Bugzilla 提交事故报告（产品 CA Program，组件 CA Certificate Compliance）。下面的链接搜索标题里含“SI-TRUST”这些词的报告： https://bugzilla.mozilla.org/buglist.cgi?query_format=advanced&product=CA+Program&component=CA+Certificate+Compliance&short_desc_type=allwords&short_desc=SI-TRUST&order=changeddate+DESC

## 常见问题

**允许 SI-TRUST 签发证书的 CAA 记录怎么写？**

CCADB 没有为 SI-TRUST 登记认可的 CAA 域名，请查看它的 CP/CPS 第 4.2 节。

**SI-TRUST 由谁审计？**

按 CCADB 记录，审计机构是 TayllorCox PCEB。最近一次TLS 基线要求审计（Equivalent ETSI EN 319 411）覆盖 2023-12-16 至 2024-12-15，报告日期 2025-01-28。

**SI-TRUST 有多少张根证书？**

CCADB TLS 报告里有 1 张。信任用于 TLS 的数量：Chrome 0 张，Mozilla 0 张，Apple 0 张，微软 1 张。它们一共签发了 5 张中间证书，其中 3 张仍有效。

**SI-TRUST 的事故报告在哪里看？**

在 Mozilla Bugzilla 的 CA Program 产品、CA Certificate Compliance 组件下。按标题搜索“SI-TRUST”即可，CA 提交报告时会在标题里写上自己的名字。

来源：CCADB 的 All Certificate Information（V5）、List of CAA Identifiers、List of CA problem reporting mechanisms 和 TLS Server Authentication 报告（ccadb.org/resources）。