Trust Directory
Espejo público independiente de anclas de confianza PKI nacionales, no una autoridad. Los certificados son publicados por cada PKI nacional (ej. BCCR en Costa Rica); este sitio los replica y estructura.

Lituania

Publicado por Ryšių reguliavimo tarnyba (RRT) — Communications Regulatory Authority of the Republic of Lithuania, Lithuania's eIDAS supervisory body and national Trusted List scheme operator

Certificados
11
Raíces
0
Intermedias
11
did:pki
11
Actualizado
Modelo
CAs acreditadas (Lista de confianza ETSI)
Marco legal
Reglamento eIDAS (UE) 910/2014 · Lietuvos Respublikos elektroninės atpažinties ir elektroninių operacijų patikimumo užtikrinimo paslaugų įstatymas
Algoritmos de clave
RSA-4096, RSA-2048, EC P-384
Estándares de firma
CAdESPAdESXAdESASiC
CapacidadesQualified e-signature & e-seal (eIDAS)Qualified timestampingQualified website authentication (QWAC / PSD2)

Lithuania's qualified-signature trust is a federation of accredited QTSPs (Asmens dokumentų išrašymo centras prie LR VRM / ADIC, VĮ Registrų centras / RCSC, and Migracijos departamentas prie LR VRM / MD, among others) supervised by Ryšių reguliavimo tarnyba (RRT), the Communications Regulatory Authority of the Republic of Lithuania acting as Lithuania's eIDAS supervisory body, and published in the Lithuanian national eIDAS Trusted List (LT-TSL.xml, ETSI TS 119 612). As an EU / eIDAS participant, Lithuania is referenced from the EU LOTL. The 11 currently-granted CA certificates were promoted wholesale after verifying the Trusted List's XAdES signature through the EU LOTL chain of trust: the LOTL signature was checked against the pinned European Commission signing anchor, and the Lithuanian TSL's signature (signer: C=LT, O=Communications Regulatory Authority of the Republic of Lithuania, CN=Tomas Lavrinavičius; cert SHA-256 cfaa26cd8a4837d90a89216d7f7e15cdf00cbbcd9edb0711705cfe0420859978) against the identity the LOTL declares for Lithuania, so the list's single seal vouches for every certificate it contains (eIDAS Art. 22). Only services with a currently-granted status and a CA / qualified-certificate service type were selected; withdrawn, deprecated, and non-CA services (OCSP, qualified-certificate issuance profiles) were dropped. Verification evidence is in VERIFICATION.md. Key algorithms across the set are mixed: RSA-2048, RSA-4096, and EC P-384. All 11 entries are QTSP issuing CAs (ADIC CA-A / CA-B / CA ECC, RCSC IssuingCA / IssuingCA-2, and MD CA); the self-signed ADIC Root CA, ADIC Root CA ECC, RCSC RootCA, and MD Root CA that issue them are not carried by the list and must be sourced separately if root-anchored path building is required. Several older issuing-CA generations in the set have passed their notAfter and are retained as archived-but-granted entries; they surface under the Expired status filter.

Los certificados vencidos se ocultan por defecto; solo sirven para validar firmas antiguas.

  • ADIC CA ECC

    CA IntermediaVálido (quedan 2486 días)
    Emisor
    ADIC Root CA ECC
    Validez
    a
    Serie
    3348bc3293…000009
    SHA-256
    9716c6dda3…8bf770b6bf

    El emisor "ADIC Root CA ECC" no está presente en este espejo, por lo que la cadena no se puede verificar completamente aquí.

  • ADIC CA-A

    CA IntermediaExpirado (hace 599 días)
    Emisor
    ADIC Root CA
    Validez
    a
    Serie
    2ee772083d…000008
    SHA-256
    113e3fe44d…0247c507d6

    El emisor "ADIC Root CA" no está presente en este espejo, por lo que la cadena no se puede verificar completamente aquí.

  • ADIC CA-A

    CA IntermediaVálido (quedan 194 días)
    Emisor
    ADIC Root CA
    Validez
    a
    Serie
    2ee772083d…00000a
    SHA-256
    b3b9c85912…81069e4c9f

    El emisor "ADIC Root CA" no está presente en este espejo, por lo que la cadena no se puede verificar completamente aquí.

  • ADIC CA-A

    CA IntermediaExpirado (hace 1683 días)
    Emisor
    ADIC Root CA
    Validez
    a
    Serie
    2ee772083d…000002
    SHA-256
    2bb9f0a723…2a9f1bb537

    El emisor "ADIC Root CA" no está presente en este espejo, por lo que la cadena no se puede verificar completamente aquí.

  • ADIC CA-B

    CA IntermediaExpirado (hace 599 días)
    Emisor
    ADIC Root CA
    Validez
    a
    Serie
    2ee772083d…000009
    SHA-256
    465b11afe0…aadc3157f2

    El emisor "ADIC Root CA" no está presente en este espejo, por lo que la cadena no se puede verificar completamente aquí.

  • ADIC CA-B

    CA IntermediaVálido (quedan 194 días)
    Emisor
    ADIC Root CA
    Validez
    a
    Serie
    2ee772083d…00000b
    SHA-256
    6c0769c7ae…f2d944a77a

    El emisor "ADIC Root CA" no está presente en este espejo, por lo que la cadena no se puede verificar completamente aquí.

  • ADIC CA-B

    CA IntermediaExpirado (hace 1683 días)
    Emisor
    ADIC Root CA
    Validez
    a
    Serie
    2ee772083d…000003
    SHA-256
    2c632ea286…09c2df9fc8

    El emisor "ADIC Root CA" no está presente en este espejo, por lo que la cadena no se puede verificar completamente aquí.

  • MD CA

    CA IntermediaVálido (quedan 3306 días)
    Emisor
    MD Root CA
    Validez
    a
    Serie
    1077a478d7…000005
    SHA-256
    2d220466c1…9fc24e2070

    El emisor "MD Root CA" no está presente en este espejo, por lo que la cadena no se puede verificar completamente aquí.

  • RCSC IssuingCA

    CA IntermediaExpirado (hace 75 días)
    Emisor
    RCSC RootCA
    Validez
    a
    Serie
    5773f88261…000002
    SHA-256
    1670585bb2…150bbc80e6

    El emisor "RCSC RootCA" no está presente en este espejo, por lo que la cadena no se puede verificar completamente aquí.

  • RCSC IssuingCA-2

    CA IntermediaVálido (quedan 2828 días)
    Emisor
    RCSC RootCA
    Validez
    a
    Serie
    2554746f8a…000008
    SHA-256
    bf62c1e467…dc2087f6df

    El emisor "RCSC RootCA" no está presente en este espejo, por lo que la cadena no se puede verificar completamente aquí.

  • RCSC IssuingCA-2

    CA IntermediaVálido (quedan 1381 días)
    Emisor
    RCSC RootCA
    Validez
    a
    Serie
    2554746f8a…000006
    SHA-256
    9b40e3ff76…dbc1e928cd

    El emisor "RCSC RootCA" no está presente en este espejo, por lo que la cadena no se puede verificar completamente aquí.