什么是欧盟信任列表（EUTL）？

欧洲的信任主注册库

当一份 PDF 在 Adobe Acrobat 里显示绿色对勾、宣告签名「有效且受信任」时，Acrobat 不是在猜。它把签署人证书对到了一条终止于官方注册库的信任链上：欧盟信任列表（EUTL）——由欧盟委员会和各成员国监管机构依据 eIDAS 法规维护的、机器可读的 XML 格式信任服务提供商清单。如果一个合格时间戳、印章或签名由在列的提供商签发，软件就可以在所有成员国把它当作可信的，无需任何人手工导入证书。EUTL 就是让「合格」状态可以规模化验证的那套机制。

要点速览

五个事实覆盖大多数 EUTL 问题。

每个欧盟成员国发布自己的国家信任列表；委员会把它们聚合为主 EUTL 格式。

列表是有既定 XML 模式的机读数据——PDF 阅读器和电子签名平台会自动下载并缓存。

入选意味着成员国监管机构已将该提供商评定为 eIDAS 意义上的合格——这是监管身份，不是花钱就能买的会员资格。

Adobe Acrobat 默认内置 EUTL 集成，这就是欧洲合格签名「开箱即验」的原因。

列表持续变化：提供商被新增、服务被扩展或撤销——所以验证器会刷新缓存副本而不是信任静态包。

EUTL 的实际运作方式

机制分三步。

1. 国家列表汇拢

每个成员国指定一个监管机构（通常是通信或数字主管部门）。该机构审计在本国境内运营的信任服务提供商，并按欧盟实施决定规定的统一格式发布国家信任列表。

2. 委员会聚合

欧盟委员会把各国列表合并为主 EUTL，执行一致性规则，让下游软件只需一个入口。列表标注每家提供商的合格服务——QES、合格印章、合格时间戳、网站认证（QWAC），以及 eIDAS 2.0 下新增的钱包相关服务。

3. 软件消费

验证软件——Acrobat 是最著名的例子——定期抓取 EUTL，从在列提供商的服务证书构建信任库，并据此验证签名。链接到在列 QTSP 的签名获得「合格」待遇；链到别处的则需要手工信任决策。

在列与不在列：对一份签名意味着什么

打开一份签署文档时能感受到的实际差异。

	提供商在 EUTL 上	提供商不在 EUTL 上
显示的签名状态	有效、合格（如适用），自动建立信任	技术上有效，但出现「未建立信任」警告
跨境处理	依据法规在所有欧盟/欧洲经济区成员国获得承认	取决于接收方是否手工决定信任该签发者
证据效力	合格推定：eIDAS 下的强法律默认	普通证据效力，需从审计轨迹论证
典型用途	监管工作流中的 QES、合格电子印章、合格时间戳	一般 B2B 签约的高级或简易签名
警告怎么消除	通常只需更新验证器的信任列表缓存	手工把签发者加入信任库——一次性操作，不是策略

eIDAS 2.0 带来什么变化

信任列表架构延续并扩展。

钱包服务进入注册库

随着欧盟数字身份钱包（EUDI）生态在 2026 年及以后持续部署，支持钱包签名和身份证明的信任服务开始与经典 QES、印章服务并列出现在信任列表中。对企业来说，这个注册库是观察谁已官方就绪钱包能力的天然窗口。

核验成为产品需求

eIDAS 2.0 在某些场景下要求依赖方核验合格证明——而信任列表正是核验所使用的机制。如果你的业务接收来自欧盟的签署文档或钱包出示的属性，你的验证栈必然会接触 EUTL，无论你是否规划过。

非欧盟提供商与各国信任列表

其他法域维护类似的列表——亚洲和美洲都有国家信任列表，Adobe 按区域消费其中若干。非欧盟提供商不在 EUTL 上不是缺陷；它可能只是在另一套体系下认证——这对跨境合同选择哪条信任路线很重要。

常见问题

欧盟委员会发布合格信任服务提供商清单，多数成员国监管机构提供可搜索版本。包括各国列表入口的实操指引，见延伸阅读中我们的欧盟信任列表逐国指南。

延伸阅读：欧盟信任列表——逐国合格信任服务提供商指南延伸阅读：eIDAS 电子签名详解延伸阅读：CA、TSP 与 QTSP——信任服务生态全景

为你的业务探索合适的电子签名方案

与我们的团队沟通你在目标市场的电子签名要求、合规考量和文档流程。

联系我们

继续阅读

专业知识库