EN

证书颁发机构

亚洲诚信 TrustAsia：国产 CA、新根证书与 Certum 交叉签名

最后核实

详细信息

CCADB 中的 CA 所有者
TrustAsia Technologies, Inc.
国家/地区
CN
所在国家（CCADB）
China
ACME
否
免费证书
是
产品
DV OV EV wildcard multi-domain S/MIME code-signing
根证书
4
信任用于 TLS 的根证书数
Chrome 2 · Mozilla 4 · Apple 0 · Microsoft 0
其根证书签发的中间证书
50 张（48 张有效）
审计机构
SunRise CPAs / DFK International
CAA
trustasia.com

亚洲诚信（TrustAsia）是总部在上海的国产证书颁发机构，也是腾讯云免费证书的主要签发方。此前它签发的证书链到 DigiCert Global Root G2，如今已有自己的根证书进入 Mozilla 和 Chrome 根存储，并从 2026 年起把新证书逐步切换过去。在腾讯云申请过免费证书的站长，多半用过它签发的证书。

所有者与总部

亚洲诚信官网自己使用的是 EV 证书，证书上的主体是亚数信息科技（上海）有限公司，注册地在上海市徐汇区。CCADB 中的 CA 所有者是 TrustAsia Technologies, Inc.，国家为 CN。

根证书

截至 2026 年 11 月，CCADB 列出亚洲诚信的 4 张根证书。TrustAsia TLS RSA Root CA（RSA 4096）和 TrustAsia TLS ECC Root CA（ECDSA P-384）有效期为 2024-05-15 至 2044-05-15，被 Chrome 和 Mozilla 信任用于 TLS；TrustAsia Global Root CA G3 和 G4（2021–2046 年）只被 Mozilla 信任。Apple 和微软的根存储目前都还没有收录，所以新根证书附带了 Certum Trusted Network CA 的交叉签名：只信任 Certum、不认识亚洲诚信根证书的客户端，也能构建出信任路径。

证书产品

DV、OV、EV TLS 证书（官网自己就用 EV 证书），通配符和多域名版本，S/MIME（其 S/MIME 根证书已被 Mozilla 收录）和代码签名证书。官网还重点推广国密（SM2）证书，以及证书自动化部署和管理服务。

ACME 支持

截至 2026 年 11 月，我们没有在亚洲诚信官网找到公开的 ACME 接口文档。它主推自有的证书管理 API 和自动化工具；转售其证书的云平台则各自提供自动化手段。如果你习惯用 acme.sh、certbot 自动续期，目前还得选择 Let's Encrypt、ZeroSSL 等提供 ACME 的 CA。

免费证书

亚洲诚信是国内云平台免费 DV 证书的重要来源：腾讯云公告明确说明，其免费证书（通配符除外）主要由亚洲诚信签发。亚洲诚信自己没有运营面向公众的免费 ACME 服务。

重大事件

最重要的变化是根证书迁移。据腾讯云公告，自 2026-01-27 起，亚洲诚信新签发的证书逐步从止于 DigiCert Global Root G2 的证书链，切换到 TrustAsia TLS RSA Root CA，由 Certum Trusted Network CA 交叉签名。腾讯云提醒部分旧版本操作系统可能存在兼容性差异，续期后应在老旧安卓手机、旧版 Java 和嵌入式设备上测试；如果遇到“证书不受信任”，先检查服务器是否部署了完整证书链。

CAA 记录

CCADB 登记了 3 个被 TrustAsia 亚洲诚信 当前有效中间证书认可的 CAA 签发者域名。在域名的 CAA 里用其中任意一个写一条 issue 记录，就允许 TrustAsia 亚洲诚信 为它签发证书。包含 CA 名称的域名排在前面，其余按认可它的有效中间证书数量排序。

前 3 个域名对应的记录，可以直接复制：

example.com. CAA 0 issue "trustasia.com"
example.com. CAA 0 issue "certum.eu"
example.com. CAA 0 issue "certum.pl"
域名认可它的有效中间证书
trustasia.com67
certum.eu2
certum.pl2

需要 issuewild、iodef 或各家 DNS 服务商的格式，可以用 CAA 记录生成器： CAA 记录生成

根证书（CCADB）

TrustAsia 亚洲诚信 在 CCADB TLS 报告里有 4 张根证书，它们一共签发了 50 张中间证书，其中 48 张仍有效。

该 CA 所有者在 CCADB TLS Server Authentication 报告中的根证书，以及在各根存储的当前状态。

  • 信任用于 TLS
  • 有条件收录（NotBefore / 无 TLS 信任位）
  • 已移除或已拉黑
  • 未收录
根证书 密钥 到期时间 ChMoApMS中间证书
TrustAsia Global Root CA G3 RSA 4096 2046-05-19 未收录已收录未收录未收录8 (8)
TrustAsia Global Root CA G4 ECDSA P-384 2046-05-19 未收录已收录未收录未收录8 (8)
TrustAsia TLS ECC Root CA ECDSA P-384 2044-05-15 已收录已收录未收录未收录17 (16)
TrustAsia TLS RSA Root CA RSA 4096 2044-05-15 已收录已收录未收录未收录17 (16)

TrustAsia 亚洲诚信 运营、但挂在其他 CA 根证书下的有效中间证书（CCADB 数据，括号里是有效中间证书数量）：

审计信息

CCADB 为 TrustAsia 亚洲诚信 的 TLS 根证书登记的审计信息。审计机构：SunRise CPAs / DFK International。最近一次审计期间截至 2025-07-31。

审计项目审计标准审计期间报告日期报告
标准审计WebTrust2024-08-01 – 2025-07-312025-10-11 cpacanada.ca
网络安全审计WebTrust2024-08-01 – 2025-07-312025-10-11 cpacanada.ca
TLS 基线要求审计WebTrust2024-08-01 – 2025-07-312025-10-11 cpacanada.ca
TLS EV 指南审计WebTrust2024-08-01 – 2025-07-312025-10-11 cpacanada.ca

CP/CPS 文档

TrustAsia 亚洲诚信 在 CCADB 为其 TLS 根证书登记的证书策略（CP）和认证业务规则（CPS）链接及生效日期：

问题上报渠道

要上报错误签发的证书、私钥泄露或证书滥用，请用 TrustAsia 亚洲诚信 在 CCADB 登记的渠道（邮箱地址里的 [at]、[dot] 换成 @ 和 .）：

  • revoke[at]trustasia[dot]com

事故记录

加入 Mozilla 根证书计划的 CA 出了合规问题，要在 Mozilla Bugzilla 提交事故报告（产品 CA Program，组件 CA Certificate Compliance）。下面的链接搜索标题里含“TrustAsia”这些词的报告：

Bugzilla：标题含“TrustAsia”的事故报告

ACME 目录地址（CCADB）

TrustAsia 亚洲诚信 在 CCADB 为其有效证书登记的 DV ACME 目录地址：

  • https://acme.trustcenter.trustasia.com/acme/v2/directory

常见问题

允许 TrustAsia 亚洲诚信 签发证书的 CAA 记录怎么写？

写一条 example.com. CAA 0 issue "trustasia.com" 即可。CCADB 为 TrustAsia 亚洲诚信 登记了 3 个认可的域名：trustasia.com、certum.eu、certum.pl。

TrustAsia 亚洲诚信 由谁审计？

按 CCADB 记录，审计机构是 SunRise CPAs / DFK International。最近一次TLS 基线要求审计（WebTrust）覆盖 2024-08-01 至 2025-07-31，报告日期 2025-10-11。

怎么向 TrustAsia 亚洲诚信 上报有问题的证书？

用 CCADB 登记的渠道：revoke[at]trustasia[dot]com。

TrustAsia 亚洲诚信 有多少张根证书？

CCADB TLS 报告里有 4 张。信任用于 TLS 的数量：Chrome 2 张，Mozilla 4 张，Apple 0 张，微软 0 张。它们一共签发了 50 张中间证书，其中 48 张仍有效。

资料来源

  1. 亚洲诚信 TrustAsia 官网
  2. 腾讯云公告：TrustAsia 根证书变更
  3. CCADB Resources（根存储报告）