# 亚洲诚信 TrustAsia：国产 CA、新根证书与 Certum 交叉签名

> 亚洲诚信是总部上海的 CA：2024 年根证书被 Chrome 和 Mozilla 收录，2026 年从 DigiCert 证书链切换到自有根证书，腾讯云免费证书主要由它签发。

Source: https://ssl.sh/zh/cas/trustasia/
Last updated: 2026-11-10

亚洲诚信（TrustAsia）是总部在上海的国产证书颁发机构，也是腾讯云免费证书的主要签发方。此前它签发的证书链到 [DigiCert](https://ssl.sh/zh/cas/digicert/) Global Root G2，如今已有自己的根证书进入 Mozilla 和 Chrome 根存储，并从 2026 年起把新证书逐步切换过去。在腾讯云申请过免费证书的站长，多半用过它签发的证书。

## 所有者与总部

亚洲诚信官网自己使用的是 EV 证书，证书上的主体是亚数信息科技（上海）有限公司，注册地在上海市徐汇区。CCADB 中的 CA 所有者是 TrustAsia Technologies, Inc.，国家为 CN。

## 根证书

截至 2026 年 11 月，CCADB 列出亚洲诚信的 4 张根证书。TrustAsia TLS RSA Root CA（RSA 4096）和 TrustAsia TLS ECC Root CA（ECDSA P-384）有效期为 2024-05-15 至 2044-05-15，被 Chrome 和 Mozilla 信任用于 TLS；TrustAsia Global Root CA G3 和 G4（2021–2046 年）只被 Mozilla 信任。Apple 和微软的根存储目前都还没有收录，所以新根证书附带了 [Certum](https://ssl.sh/zh/cas/certum/) Trusted Network CA 的交叉签名：只信任 Certum、不认识亚洲诚信根证书的客户端，也能构建出信任路径。

## 证书产品

DV、OV、EV TLS 证书（官网自己就用 EV 证书），通配符和多域名版本，S/MIME（其 S/MIME 根证书已被 Mozilla 收录）和代码签名证书。官网还重点推广国密（SM2）证书，以及证书自动化部署和管理服务。

## ACME 支持

截至 2026 年 11 月，我们没有在亚洲诚信官网找到公开的 ACME 接口文档。它主推自有的证书管理 API 和自动化工具；转售其证书的云平台则各自提供自动化手段。如果你习惯用 acme.sh、certbot 自动续期，目前还得选择 Let's Encrypt、ZeroSSL 等提供 ACME 的 CA。

## 免费证书

亚洲诚信是国内云平台免费 DV 证书的重要来源：腾讯云公告明确说明，其免费证书（通配符除外）主要由亚洲诚信签发。亚洲诚信自己没有运营面向公众的免费 ACME 服务。

## 重大事件

最重要的变化是根证书迁移。据腾讯云公告，自 2026-01-27 起，亚洲诚信新签发的证书逐步从止于 DigiCert Global Root G2 的证书链，切换到 TrustAsia TLS RSA Root CA，由 Certum Trusted Network CA 交叉签名。腾讯云提醒部分旧版本操作系统可能存在兼容性差异，续期后应在老旧安卓手机、旧版 Java 和嵌入式设备上测试；如果遇到“证书不受信任”，先检查服务器是否部署了完整证书链。


## 根证书（CCADB）

TrustAsia 亚洲诚信 在 CCADB TLS 报告里有 4 张根证书，它们一共签发了 50 张中间证书，其中 48 张仍有效。

| 根证书 | 密钥 | 到期时间 | Chrome | Mozilla | Apple | Microsoft | 中间证书 | SHA-256 |
|---|---|---|---|---|---|---|---|---|
| TrustAsia Global Root CA G3 | RSA 4096 | 2046-05-19 | 未收录 | 已收录 | 未收录 | 未收录 | 8 | E0D3226AEB1163C2E48FF9BE3B50B4C6431BE7BB1EACC5C36B5D5EC509039A08 |
| TrustAsia Global Root CA G4 | ECDSA P-384 | 2046-05-19 | 未收录 | 已收录 | 未收录 | 未收录 | 8 | BE4B56CB5056C0136A526DF444508DAA36A0B54F42E4AC38F72AF470E479654C |
| TrustAsia TLS ECC Root CA | ECDSA P-384 | 2044-05-15 | 已收录 | 已收录 | 未收录 | 未收录 | 17 | C0076B9EF0531FB1A656D67C4EBE97CD5DBAA41EF44598ACC2489878C92D8711 |
| TrustAsia TLS RSA Root CA | RSA 4096 | 2044-05-15 | 已收录 | 已收录 | 未收录 | 未收录 | 17 | 06C08D7DAFD876971EB1124FE67F847EC0C7A158D3EA53CBE940E2EA9791F4C3 |

TrustAsia 亚洲诚信 运营、但挂在其他 CA 根证书下的有效中间证书（CCADB 数据，括号里是有效中间证书数量）：

- Asseco Data Systems S.A.: 2

## CAA 记录

CCADB 登记了 3 个被 TrustAsia 亚洲诚信 当前有效中间证书认可的 CAA 签发者域名。在域名的 CAA 里用其中任意一个写一条 issue 记录，就允许 TrustAsia 亚洲诚信 为它签发证书。包含 CA 名称的域名排在前面，其余按认可它的有效中间证书数量排序。

```
example.com. CAA 0 issue "trustasia.com"
example.com. CAA 0 issue "certum.eu"
example.com. CAA 0 issue "certum.pl"
```

## 审计信息

CCADB 为 TrustAsia 亚洲诚信 的 TLS 根证书登记的审计信息。审计机构：SunRise CPAs / DFK International。最近一次审计期间截至 2025-07-31。

- 标准审计: WebTrust 2024-08-01 – 2025-07-31 (https://www.cpacanada.ca/api/getPDFWebTrust?attachmentId=232d854a-3ab9-45f9-b85d-21b0e9221e14)
- 网络安全审计: WebTrust 2024-08-01 – 2025-07-31 (https://www.cpacanada.ca/api/getPDFWebTrust?attachmentId=502c0aa5-0649-452f-ab45-eea59a6a07cd)
- TLS 基线要求审计: WebTrust 2024-08-01 – 2025-07-31 (https://www.cpacanada.ca/api/getPDFWebTrust?attachmentId=76914bf6-9b3a-4c5f-b739-419a1152c6ca)
- TLS EV 指南审计: WebTrust 2024-08-01 – 2025-07-31 (https://www.cpacanada.ca/api/getPDFWebTrust?attachmentId=411bce13-7fd2-46bf-a31b-b3cec80e9ff9)

## CP/CPS 文档

TrustAsia 亚洲诚信 在 CCADB 为其 TLS 根证书登记的证书策略（CP）和认证业务规则（CPS）链接及生效日期：

- CP/CPS: https://repository.trustasia.com/repo/cps/TrustAsia-Global-CP-CPS_EN_V2.2.0.pdf
- Markdown CP/CPS: https://repository.trustasia.com/repo/cps/adoc/TrustAsia-Global-CP-CPS_EN_V2.2.0.adoc

## 问题上报渠道

要上报错误签发的证书、私钥泄露或证书滥用，请用 TrustAsia 亚洲诚信 在 CCADB 登记的渠道（邮箱地址里的 [at]、[dot] 换成 @ 和 .）：

- revoke[at]trustasia[dot]com

## 事故记录

加入 Mozilla 根证书计划的 CA 出了合规问题，要在 Mozilla Bugzilla 提交事故报告（产品 CA Program，组件 CA Certificate Compliance）。下面的链接搜索标题里含“TrustAsia”这些词的报告： https://bugzilla.mozilla.org/buglist.cgi?query_format=advanced&product=CA+Program&component=CA+Certificate+Compliance&short_desc_type=allwords&short_desc=TrustAsia&order=changeddate+DESC

## 常见问题

**允许 TrustAsia 亚洲诚信 签发证书的 CAA 记录怎么写？**

写一条 example.com. CAA 0 issue "trustasia.com" 即可。CCADB 为 TrustAsia 亚洲诚信 登记了 3 个认可的域名：trustasia.com、certum.eu、certum.pl。

**TrustAsia 亚洲诚信 由谁审计？**

按 CCADB 记录，审计机构是 SunRise CPAs / DFK International。最近一次TLS 基线要求审计（WebTrust）覆盖 2024-08-01 至 2025-07-31，报告日期 2025-10-11。

**怎么向 TrustAsia 亚洲诚信 上报有问题的证书？**

用 CCADB 登记的渠道：revoke[at]trustasia[dot]com。

**TrustAsia 亚洲诚信 有多少张根证书？**

CCADB TLS 报告里有 4 张。信任用于 TLS 的数量：Chrome 2 张，Mozilla 4 张，Apple 0 张，微软 0 张。它们一共签发了 50 张中间证书，其中 48 张仍有效。

来源：CCADB 的 All Certificate Information（V5）、List of CAA Identifiers、List of CA problem reporting mechanisms 和 TLS Server Authentication 报告（ccadb.org/resources）。