感动新视界 · TOUCH
TouchPrime Official Site
安装 TouchPKI 根证书
本站使用感动新视界自有证书体系 TouchPKI（自建根）签发 TLS 证书。 浏览器与操作系统默认只信任公有根，因此首次访问前需要安装本站根证书， 否则会看到「证书颁发机构不受信任」的提示。
只需安装一次。安装后的有效期为 20 年（至 2046-10-28），此后本域名下所有页面均不再告警。
根证书仅包含公钥，不含任何私钥，安装它不会带来账号或数据风险。
1下载根证书
- 点击下方按钮下载
touchpki-root.crt（约 2 KB）。 - 请核对文件指纹与下方 SHA-256 完全一致，确认未被篡改。
SUBJECT CN=TouchPKI Classic Root R1, O=Gandong New Vision Technology (Shenzhen) Co., Ltd., C=CN
VALID 2026-11-02 → 2046-10-28（20 年）
SHA-256 56:8D:CA:FF:11:B4:99:CF:74:67:AC:3F:E7:C8:8C:29:89:77:35:1F:F2:E2:9C:D6:A1:08:89:E4:05:33:59:C3
2按你的系统操作
Windows
- 双击下载的
touchpki-root.crt，点「安装证书」。 - 存储位置选「本地计算机」→ 下一步。
- 选「将所有的证书都放入下列存储」→ 浏览 → 选「受信任的根证书颁发机构」。
- 完成 → 重启浏览器即可。
macOS
- 双击
touchpki-root.crt，钥匙串选择「系统」。 - 在「钥匙串访问」中找到 TouchPKI Classic Root R1。
- 双击它 → 展开「信任」→ 「使用此证书时」选「始终信任」。
- 关闭窗口并输入开机密码确认。
Android
- 设置 → 安全 → 加密与凭据 → 安装证书 → CA 证书。
- 选择下载的
touchpki-root.crt，确认安装。 - 部分机型在「设置 → 安全 → 更多安全设置 → 从存储设备安装」。
iOS / iPadOS
- 用 Safari 打开本页并下载，允许「已下载描述文件」。
- 设置 → 通用 → VPN 与设备管理 → 安装该描述文件。
- 设置 → 通用 → 关于本机 → 证书信任设置 → 打开该根的完全信任开关。
3仍未生效？
- 确认证书装在了「受信任的根证书颁发机构」，而不是「个人」或「中间证书颁发机构」。
- 彻底关闭浏览器进程后重开（仅关标签页不够）。
- 企业内网若启用了证书固定（HPKP / 自建根白名单），需由网络管理员把本根加入白名单。
- 仍有异常，请邮件联系 sun@3dtouchtech.com。