GlobalSign：比利时起家的日资 CA、根证书与 ACME

GlobalSign 是最早的公开证书颁发机构之一，1996 年在比利时创立，现属日本 GMO 互联网集团。它销售 DV、OV、EV 证书以及 S/MIME、代码签名、文档签名证书，在付费企业平台上支持 ACME，没有免费 TLS 证书。国内用户对它的 AlphaSSL 品牌比较熟悉，很多代理商和云厂商也代理 GlobalSign 的 OV、EV 证书。

所有者与总部

GlobalSign NV 于 1996 年在比利时成立。按 GMO GlobalSign Holdings 的公司沿革，它在 2006 年 10 月成为 GMO 集团的子公司。各运营公司都以 GMO GlobalSign 为名，CCADB 中登记的 CA 所有者是比利时实体“GlobalSign nv-sa”。

根证书

截至 2026 年 11 月，CCADB 的 TLS 报告列出 GlobalSign 的 6 张根证书。其中 5 张被 Chrome、Mozilla、Apple、微软同时信任用于 TLS：3 张通用名就叫“GlobalSign”的根证书（R3，RSA 2048，有效至 2029-03-18；R5，ECDSA P-384，至 2038-01-19；R6，RSA 4096，至 2034-12-10），以及较新的 GlobalSign Root R46（RSA 4096）和 E46（ECDSA P-384），有效至 2046-03-20。第 6 张是 1998 年的 GlobalSign Root CA，已不在 Chrome 根存储中。另外，CCADB 把一张原属 GlobalSign 的 ECC 根证书登记在 Google Trust Services 名下，名字同样叫“GlobalSign”。

证书产品

DV（含 AlphaSSL 品牌）、OV、EV TLS 证书及通配符、多域名版本，S/MIME、代码签名、文档签名、用于 BIMI 的 VMC 标志证书，以及托管私有 PKI，通过 Atlas 平台和代理商销售。

ACME 支持

GlobalSign 通过 Atlas 平台为付费证书提供 ACME，标准 ACME 客户端可以凭账户凭据申请和续期，没有面向公众的匿名 ACME 接口。随着证书有效期在 2026 到 2029 年间逐步缩短到 47 天，企业用户如果仍手动续期 GlobalSign 证书，工作量会成倍增加，值得尽早接入 ACME。

免费证书

GlobalSign 不提供免费的公开受信任 TLS 证书。

重大事件

近年最主要的变化发生在根存储：Chrome 已移除 1998 年的 GlobalSign Root CA（R1），它本身也将于 2028-01-28 到期；而较新的 R46、E46 根证书已被四大根存储信任。如果你的证书链仍止于 GlobalSign Root CA，应向 GlobalSign 或代理商索取链到当前根证书的版本，让 Chrome 用户能构建出受信任的路径。部署前可以用证书链检查工具确认服务器发送的是哪条链，尤其是在 CDN、负载均衡等需要手动上传证书链的地方。