什麼是歐盟信任列表（EUTL）？

每個成員國指定一個監管機構（通常是通信或數位主管機關）。該機構稽核在本國境內營運的信任服務提供商，並按歐盟實施決定規定的統一格式發布國家信任列表。

歐盟委員會把各國列表合併為主 EUTL，執行一致性規則，讓下游軟體只需一個入口。列表標註每家提供商的合格服務——QES、合格印章、合格時間戳、網站認證（QWAC），以及 eIDAS 2.0 下新增的錢包相關服務。

驗證軟體——Acrobat 是最著名的例子——定期抓取 EUTL，從在列提供商的服務憑證建構信任庫，並據此驗證簽名。鏈結到在列 QTSP 的簽名獲得「合格」待遇；鏈到別處的則需要手動信任決策。

隨著歐盟數位身分錢包（EUDI）生態在 2026 年及以後持續部署，支援錢包簽名和身分證明的信任服務開始與經典 QES、印章服務並列出現在信任列表中。對企業來說，這個註冊庫是觀察誰已官方就緒錢包能力的天然窗口。

eIDAS 2.0 在某些場景下要求依賴方核驗合格證明——而信任列表正是核驗所使用的機制。如果你的業務接收來自歐盟的簽署文件或錢包出示的屬性，你的驗證堆疊必然會接觸 EUTL，無論你是否規劃過。

其他法域維護類似的列表——亞洲和美洲都有國家信任列表，Adobe 按區域消費其中若干。非歐盟提供商不在 EUTL 上不是缺陷；它可能只是在另一套體系下認證——這對跨境合約選擇哪條信任路線很重要。