Trust Directory
Espejo público independiente de anclas de confianza PKI nacionales, no una autoridad. Los certificados son publicados por cada PKI nacional (ej. BCCR en Costa Rica); este sitio los replica y estructura.

Chequia

Publicado por Digitální a informační agentura (DIA) — Digital and Information Agency, Czech eIDAS supervisory body and national Trusted List scheme operator

Certificados
34
Raíces
4
Intermedias
30
did:pki
34
Actualizado
Modelo
CAs acreditadas (Lista de confianza ETSI)
Marco legal
Reglamento eIDAS (UE) 910/2014 · Zákon č. 297/2016 Sb., o službách vytvářejících důvěru pro elektronické transakce
Algoritmos de clave
RSA-2048, RSA-3072, RSA-4096, EC P-384, EC P-521
Estándares de firma
CAdESPAdESXAdESASiC
CapacidadesQualified e-signature & e-seal (eIDAS)Qualified timestampingQualified website authentication (QWAC / PSD2)

The Czech Republic's qualified-signature trust is a federation of accredited QTSPs (První certifikační autorita, a.s. (I.CA), Česká pošta, s.p. / PostSignum, Software602 a.s. / ACAeID, eIdentity a.s., and the Komerční banka root, among others) supervised by the Digitální a informační agentura (DIA), the Digital and Information Agency acting as the Czech eIDAS supervisory body, and published in the Czech national eIDAS Trusted List (TSL_CZ.xtsl, ETSI TS 119 612). The 34 currently-granted CA certificates were promoted wholesale after verifying the Trusted List's XAdES signature through the EU LOTL chain of trust: the LOTL signature was checked against the pinned European Commission signing anchor, and the Czech TSL's signature (signer: G=Filip, SN=Bílek, CN=Filip Bílek, O=Digitální a informační agentura, 2.5.4.97=NTRCZ-17651921, C=CZ; cert SHA-256 553819860388eb5dc4836bf16897a58a0964cd04d1acddfc4b2e36d0908e10ae) against the identity the LOTL declares for the Czech Republic, so the list's single seal vouches for every certificate it contains (eIDAS Art. 22). Only services with a currently-granted status and a CA / qualified-certificate service type were selected; withdrawn, deprecated, and non-CA services were dropped. Verification evidence is in VERIFICATION.md. Key algorithms across the set are mixed: 12 CAs use RSA-2048, 10 use RSA-4096, 6 use RSA-3072, 5 use EC P-521, and 1 uses EC P-384. Fourteen certificates in the set have passed their notAfter and are retained as archived-but-granted entries; they surface under the Expired status filter.

Los certificados vencidos se ocultan por defecto; solo sirven para validar firmas antiguas.

  • ACAeID - Qualified Issuing Certificate (kvalifikovaný systémový certifikát vydávající CA)

    CA IntermediaExpirado (hace 5380 días)
    Emisor
    ACAeID - Qualified Root Certificate (kvalifikovaný systémový certifikát kořenové CA)
    Validez
    a
    Serie
    04
    SHA-256
    6ec500c00e…eeddc26b96

    El emisor "ACAeID - Qualified Root Certificate (kvalifikovaný systémový certifikát kořenové CA)" no está presente en este espejo, por lo que la cadena no se puede verificar completamente aquí.

  • ACAeID2 - Qualified Issuing Certificate (kvalifikovaný systémový certifikát vydávající CA)

    CA IntermediaExpirado (hace 3819 días)
    Emisor
    ACAeID2 - Qualified Root Certificate (kvalifikovaný systémový certifikát kořenové CA)
    Validez
    a
    Serie
    08d5baaf
    SHA-256
    0af09567ae…23edc47b46

    El emisor "ACAeID2 - Qualified Root Certificate (kvalifikovaný systémový certifikát kořenové CA)" no está presente en este espejo, por lo que la cadena no se puede verificar completamente aquí.

  • ACAeID2.1 - Qualified Issuing Certificate (kvalifikovaný systémový certifikát vydávající CA)

    CA IntermediaExpirado (hace 2013 días)
    Emisor
    ACAeID2 - Qualified Root Certificate (kvalifikovaný systémový certifikát kořenové CA)
    Validez
    a
    Serie
    4109a08d
    SHA-256
    caa0258cb1…d21b6d6a2e

    El emisor "ACAeID2 - Qualified Root Certificate (kvalifikovaný systémový certifikát kořenové CA)" no está presente en este espejo, por lo que la cadena no se puede verificar completamente aquí.

  • ACAeID3.1 - Issuing Certificate

    CA IntermediaExpirado (hace 653 días)
    Emisor
    ACAeID3 - Root Certificate
    Validez
    a
    Serie
    19f87045
    SHA-256
    b891934ac4…200d1ae6cc

    El emisor "ACAeID3 - Root Certificate" no está presente en este espejo, por lo que la cadena no se puede verificar completamente aquí.

  • ACAeID3.2 - Issuing Certificate

    CA IntermediaVálido (quedan 683 días)
    Emisor
    ACAeID3 - Root Certificate
    Validez
    a
    Serie
    3e665676
    SHA-256
    6d66fc4e8b…509c701d84

    El emisor "ACAeID3 - Root Certificate" no está presente en este espejo, por lo que la cadena no se puede verificar completamente aquí.

  • ACAeID3.3 - Issuing Certificate

    CA IntermediaVálido (quedan 2016 días)
    Emisor
    ACAeID3 - Root Certificate
    Validez
    a
    Serie
    77237e30
    SHA-256
    922b74719e…433ab6cce9

    El emisor "ACAeID3 - Root Certificate" no está presente en este espejo, por lo que la cadena no se puede verificar completamente aquí.

  • I.CA EU Qualified CA2/ECC 06/2022

    CA IntermediaVálido (quedan 2140 días)
    Emisor
    I.CA Root CA/ECC 05/2022
    Validez
    a
    Serie
    05f5e52c
    SHA-256
    a7cdf7f580…537b2034c8

    El emisor "I.CA Root CA/ECC 05/2022" no está presente en este espejo, por lo que la cadena no se puede verificar completamente aquí.

  • I.CA EU Qualified CA2/RSA 06/2022

    CA IntermediaVálido (quedan 2140 días)
    Emisor
    I.CA Root CA/RSA 05/2022
    Validez
    a
    Serie
    05f5e52a
    SHA-256
    5f91478242…901a347c66

    El emisor "I.CA Root CA/RSA 05/2022" no está presente en este espejo, por lo que la cadena no se puede verificar completamente aquí.

  • I.CA Qualified 2 CA/ECC 06/2019

    CA IntermediaVálido (quedan 1043 días)
    Emisor
    I.CA Root CA/ECC 12/2016
    Validez
    a
    Serie
    05f5e509
    SHA-256
    b7fac27aa6…cac9b5a545

    El emisor "I.CA Root CA/ECC 12/2016" no está presente en este espejo, por lo que la cadena no se puede verificar completamente aquí.

  • I.CA Qualified 2 CA/RSA 02/2016

    CA IntermediaExpirado (hace 181 días)
    Emisor
    I.CA Root CA/RSA
    Validez
    a
    Serie
    05f5e4ee
    SHA-256
    076abc2269…e17036aa3a

    El emisor "I.CA Root CA/RSA" no está presente en este espejo, por lo que la cadena no se puede verificar completamente aquí.

  • I.CA Qualified CA/RSA 07/2015

    CA IntermediaExpirado (hace 399 días)
    Emisor
    I.CA Root CA/RSA
    Validez
    a
    Serie
    05f5e4ec
    SHA-256
    de2ea05839…b1e611da7e

    El emisor "I.CA Root CA/RSA" no está presente en este espejo, por lo que la cadena no se puede verificar completamente aquí.

  • I.CA SSL EV CA/RSA 10/2017

    CA IntermediaVálido (quedan 442 días)
    Emisor
    I.CA Root CA/RSA
    Validez
    a
    Serie
    05f5e4fe
    SHA-256
    75f5c8db96…9d359c3b09

    El emisor "I.CA Root CA/RSA" no está presente en este espejo, por lo que la cadena no se puede verificar completamente aquí.

  • I.CA TLS EV CA/RSA 06/2022

    CA IntermediaVálido (quedan 2142 días)
    Emisor
    I.CA TLS Root CA/RSA 05/2022
    Validez
    a
    Serie
    05f5e52f
    SHA-256
    b9ef51a5f6…ea88aef4ed

    El emisor "I.CA TLS Root CA/RSA 05/2022" no está presente en este espejo, por lo que la cadena no se puede verificar completamente aquí.

  • I.CA TSA CA/RSA 06/2022

    CA IntermediaVálido (quedan 2140 días)
    Emisor
    I.CA Root CA/RSA 05/2022
    Validez
    a
    Serie
    05f5e52b
    SHA-256
    52b27152bd…d12ff6f9e1

    El emisor "I.CA Root CA/RSA 05/2022" no está presente en este espejo, por lo que la cadena no se puede verificar completamente aquí.

  • I.CA TSACA/RSA 03/2022

    CA IntermediaVálido (quedan 2045 días)
    Emisor
    I.CA Root CA/RSA
    Validez
    a
    Serie
    05f5e522
    SHA-256
    6ab6349834…081997f27f

    El emisor "I.CA Root CA/RSA" no está presente en este espejo, por lo que la cadena no se puede verificar completamente aquí.

  • I.CA TSACA/RSA 05/2017

    CA IntermediaVálido (quedan 267 días)
    Emisor
    I.CA Root CA/RSA
    Validez
    a
    Serie
    05f5e4f4
    SHA-256
    4ab8bc6061…64c791f768

    El emisor "I.CA Root CA/RSA" no está presente en este espejo, por lo que la cadena no se puede verificar completamente aquí.

  • Komerční banka Qualified CA/RSA

    CA IntermediaVálido (quedan 2388 días)
    Emisor
    KB Root 3 CA
    Validez
    a
    Serie
    1800000005…000005
    SHA-256
    163eea7a8d…8077ca7775

    El emisor "KB Root 3 CA" no está presente en este espejo, por lo que la cadena no se puede verificar completamente aquí.

  • NCA SubCA1/ECC 07/2022

    CA IntermediaVálido (quedan 2151 días)
    Emisor
    NCA Root CA/ECC 06/2022
    Validez
    a
    Serie
    03fa
    SHA-256
    f1878ab758…463b0af92d

    El emisor "NCA Root CA/ECC 06/2022" no está presente en este espejo, por lo que la cadena no se puede verificar completamente aquí.

  • NCA SubCA1/ECC 10/2023

    CA IntermediaVálido (quedan 2630 días)
    Emisor
    NCA Root CA/ECC 10/2023
    Validez
    a
    Serie
    0401
    SHA-256
    acb2150bff…d695933587

    El emisor "NCA Root CA/ECC 10/2023" no está presente en este espejo, por lo que la cadena no se puede verificar completamente aquí.

  • NCA SubCA1/RSA 05/2022

    CA IntermediaVálido (quedan 2101 días)
    Emisor
    NCA Root CA/RSA 04/2022
    Validez
    a
    Serie
    03f2
    SHA-256
    60fb6c64b6…66e6c57b4e

    El emisor "NCA Root CA/RSA 04/2022" no está presente en este espejo, por lo que la cadena no se puede verificar completamente aquí.

  • NCA SubCA1/RSA 10/2023

    CA IntermediaVálido (quedan 2630 días)
    Emisor
    NCA Root CA/RSA 10/2023
    Validez
    a
    Serie
    0400
    SHA-256
    a442ec1e44…0a7c53324a

    El emisor "NCA Root CA/RSA 10/2023" no está presente en este espejo, por lo que la cadena no se puede verificar completamente aquí.

  • NCA SubCA1/RSA 12/2018

    CA IntermediaVálido (quedan 853 días)
    Emisor
    NCA Root CA/RSA 12/2018
    Validez
    a
    Serie
    03e9
    SHA-256
    eb0944c491…2729bd28a5

    El emisor "NCA Root CA/RSA 12/2018" no está presente en este espejo, por lo que la cadena no se puede verificar completamente aquí.

  • PostSignum Qualified CA

    CA IntermediaExpirado (hace 2314 días)
    Emisor
    PostSignum Root QCA
    Validez
    a
    Serie
    1c
    SHA-256
    6e7923e286…a467df96c3

    El emisor "PostSignum Root QCA" no está presente en este espejo, por lo que la cadena no se puede verificar completamente aquí.

  • PostSignum Qualified CA 2

    CA IntermediaExpirado (hace 2393 días)
    Emisor
    PostSignum Root QCA 2
    Validez
    a
    Serie
    71
    SHA-256
    3ae4f4de5f…6cadff2cac

    El emisor "PostSignum Root QCA 2" no está presente en este espejo, por lo que la cadena no se puede verificar completamente aquí.

  • PostSignum Qualified CA 3

    CA IntermediaExpirado (hace 865 días)
    Emisor
    PostSignum Root QCA 2
    Validez
    a
    Serie
    00a4
    SHA-256
    d35e250cb0…b54e3b1f02

    El emisor "PostSignum Root QCA 2" no está presente en este espejo, por lo que la cadena no se puede verificar completamente aquí.

  • PostSignum Qualified CA 3-TSA

    CA IntermediaExpirado (hace 566 días)
    Emisor
    PostSignum Root QCA 2
    Validez
    a
    Serie
    00d5
    SHA-256
    270b33efcd…c33f8ddb07

    El emisor "PostSignum Root QCA 2" no está presente en este espejo, por lo que la cadena no se puede verificar completamente aquí.

  • PostSignum Qualified CA 4

    CA IntermediaVálido (quedan 2607 días)
    Emisor
    PostSignum Root QCA 4
    Validez
    a
    Serie
    1011
    SHA-256
    4779ba66c7…78b34dff2b

    El emisor "PostSignum Root QCA 4" no está presente en este espejo, por lo que la cadena no se puede verificar completamente aquí.

  • PostSignum Qualified CA 5

    CA IntermediaVálido (quedan 2613 días)
    Emisor
    PostSignum Root QCA 4
    Validez
    a
    Serie
    106b
    SHA-256
    bd0636abc7…b1e7e2a2ea

    El emisor "PostSignum Root QCA 4" no está presente en este espejo, por lo que la cadena no se puede verificar completamente aquí.

  • PostSignum Qualified ECC R1 CA1

    CA IntermediaVálido (quedan 2732 días)
    Emisor
    PostSignum Root QCA ECC R1
    Validez
    a
    Serie
    7f0250247b…8a465b
    SHA-256
    e4d6cdf6bd…0ae7a8a23b

    El emisor "PostSignum Root QCA ECC R1" no está presente en este espejo, por lo que la cadena no se puede verificar completamente aquí.

  • PostSignum Qualified ECC R1 CA3

    CA IntermediaVálido (quedan 2732 días)
    Emisor
    PostSignum Root QCA ECC R1
    Validez
    a
    Serie
    274a71e0a6…e9475a
    SHA-256
    ebf8d157ab…d9c938ef3a

    El emisor "PostSignum Root QCA ECC R1" no está presente en este espejo, por lo que la cadena no se puede verificar completamente aquí.