# Amazon Root CA 1 根证书（Amazon Trust Services） > Amazon Root CA 1 是 Amazon Trust Services 运营的根证书（RSA 2048，有效期至 2038-01-17，SHA-256 8ECDE688）。按最新 CCADB 数据，4 个主流根存储中有 4 个信任它用于 TLS 服务器认证：Chrome, Mozilla, Apple, Microsoft。 Source: https://ssl.sh/zh/roots/amazon-root-ca-1/ Last updated: 2026-11-10 Amazon Root CA 1 是 Amazon Trust Services 运营的根证书（RSA 2048，有效期至 2038-01-17，SHA-256 8ECDE688）。按最新 CCADB 数据，4 个主流根存储中有 4 个信任它用于 TLS 服务器认证：Chrome, Mozilla, Apple, Microsoft。 | 字段 | 值 | |---|---| | CA 所有者 | Amazon Trust Services | | 主题（Subject） | CN=Amazon Root CA 1,O=Amazon,C=US | | SHA-256 | 8ECDE6884F3D87B1125BA31AC3FCB13D7016DE7F57CC904FE1CB97C6AE98196E | | SPKI SHA-256 | FBE3018031F9586BCBF41727E417B7D1C45C2F47F93BE372A17B96B50757D5A2 | | 生效时间 | 2015-05-26 | | 到期时间 | 2038-01-17 | | 密钥 | RSA 2048 | | 签名算法 | sha256WithRSAEncryption | | 序列号 | 66C9FCF99BF8C0A39E2F0788A43E696365BCA | | SHA-1（Windows 指纹） | 8DA7F965EC5EFC37910F1C6E59FDC1CC6A6EDE16 | ## 根存储收录状态 | 根存储 | 状态 | 信任用于 TLS | TLS 不信任起始日 | 详细信息 | |---|---|---|---|---| | Chrome | 已收录 | 是 | - | - | | Mozilla | 已收录 | 是 | - | 信任位: Websites; EV 策略 OID: 未启用 EV; 首次收录版本: NSS 3.28.1 / Firefox 51; 收录申请 bug: #1172401 | | Apple | 已收录 | 是 | - | 信任位: serverAuth、clientAuth、emailProtection | | Microsoft | 已收录 | 是 | - | 信任的扩展密钥用途: Server Authentication、Client Authentication、Document Signing、Encrypting File System、Secure Email、Time Stamping | CCADB 为这张根证书登记了 EV 策略 OID 2.23.140.1.1，但 Mozilla 没有为它启用 EV。 ## 这张根证书签发的中间证书 CCADB 登记了 33 张由 Amazon Root CA 1 直接签发的中间证书：27 张仍有效，0 张已过期，6 张已吊销（含上级证书被吊销的）。 | 中间证书 | 运营者 | 到期时间 | 状态 | SHA-256 | |---|---|---|---|---| | Amazon RSA 2048 S24 | Amazon Trust Services | 2029-07-07 | 有效 | E052B6CC2F2C2A872CCB1BF3F73D99CEB2BAEDFD4886C5452B57F7B89CD4BC8F | | Amazon RSA 2048 S21 | Amazon Trust Services | 2029-07-07 | 有效 | B06193B2656F9003EDDA43F4B5C07A0280ADB2B6B482E2280955FC9E3B3EBBCE | | Amazon RSA 2048 S14 | Amazon Trust Services | 2029-07-07 | 有效 | AFF34C5497195F13C8A9A5D09B6AF21364DC1F3813ECF94EED0DAB683E15F97F | | Amazon RSA 2048 S22 | Amazon Trust Services | 2029-07-07 | 有效 | A6DA77CCC7F604F7C56F0C4921A9EDFEC279CEF1B93D2FBD3D0BDA5AAED72440 | | Amazon RSA 2048 S20 | Amazon Trust Services | 2029-07-07 | 有效 | 8E5DE9110E08E11B0D3A566AFD0A762780A39660CF6B9339336DD51EE1FA9317 | | Amazon RSA 2048 S18 | Amazon Trust Services | 2029-07-07 | 有效 | 7529A73C4D0F371A9C76AFB443374960B9969CAF431FDF5A15EB7028D40078B0 | | Amazon RSA 2048 S12 | Amazon Trust Services | 2029-07-07 | 有效 | 52EB389BBDC400BC0A93C2D7713AE893137EE7A8DBC418C74F43D49619B1FB91 | | Amazon RSA 2048 S25 | Amazon Trust Services | 2029-07-07 | 有效 | 3A42E35D012808C29EDCD08A8E51E9838A771ABCFE3B82CBB89A7ADA930BA3A5 | | Amazon RSA 2048 S15 | Amazon Trust Services | 2029-07-07 | 有效 | 351ABB5189DCE3ACD5E0484A8B6AECD5D775F37692702150E20ED309FB5F8B03 | | Amazon RSA 2048 S16 | Amazon Trust Services | 2029-07-07 | 有效 | 33D789BD96B40709982E9B88C6BFCF742D6610D0F9A322B620B24FC6E7B9E49E | | Amazon RSA 2048 S13 | Amazon Trust Services | 2029-07-07 | 有效 | 2EE796CC437A9E971FD3B67B737242012773D87B9289DAA9E13F7EA32708A22F | | Amazon RSA 2048 S23 | Amazon Trust Services | 2029-07-07 | 有效 | 235EF6809CAFF0EC5A0F1EDC36FB52CCDC328B5A4CC4630DAAA8839B387A836E | | Amazon RSA 2048 S17 | Amazon Trust Services | 2029-07-07 | 有效 | 1803A03804B1B20BD6B064E6574978942F8EF6FCF2AFCF28CF516F382F8DEC47 | | Amazon RSA 2048 S19 | Amazon Trust Services | 2029-07-07 | 有效 | 04091B1D552BF3556E2823479BF2A4E7F2DE3013895F9837FBE697FB7D4C1EA8 | | Amazon RSA 2048 S11 | Amazon Trust Services | 2029-04-21 | 有效 | FE5030D0B4CFA4DE1E286E75B5E4716271F1A4789CF546C485179F9FAE57FE01 | | Amazon RSA 2048 S09 | Amazon Trust Services | 2029-04-21 | 有效 | E5A09008CF8BF271E25FEA61127B9F4F2E4AAA4102CB59AD5EDEBC3A0FB8F4AB | | Amazon RSA 2048 S06 | Amazon Trust Services | 2029-04-21 | 有效 | BA1987F4BB1612406C414FAD60AA69332B6ED0B96FC7A99F9F690B69D78E8766 | | Amazon RSA 2048 S10 | Amazon Trust Services | 2029-04-21 | 有效 | A38B75A1866AFFBDBD6FB6653214C09F13E3F3B3248E5B098FD6240A0B21F373 | | Amazon RSA 2048 S08 | Amazon Trust Services | 2029-04-21 | 有效 | 62E81C6805A0A23A1F946171DF0423B4A427399E0947A516918EE96F11F984CC | | Amazon RSA 2048 S07 | Amazon Trust Services | 2029-04-21 | 有效 | 2AB22EA330338D0DD1F4562DD52E352DD00331CF330507B9C76DD0603733812C | ## 交叉签名 CCADB 中有 2 张证书与 Amazon Root CA 1 的主题和公钥相同、签发者不同。服务器发送其中一张，就能让信任签发方根证书、却没有收录 Amazon Root CA 1 的客户端也能建立证书链。 | 签发者 | CA 所有者 | 到期时间 | 状态 | SHA-256 | |---|---|---|---|---| | Starfield Services Root Certificate Authority - G2 | Amazon Trust Services | 2037-12-31 | 有效 | 87DCD4DC74640A322CD205552506D1BE64F12596258096544986B4850BC72706 | | Starfield Services Root Certificate Authority - G2 | Amazon Trust Services | 2037-12-31 | 有效 | 391220705B75BCF3ED3CD4B3631213F569D2CF8226101E170799A5354AB12861 | ## 到期会怎样 Amazon Root CA 1 的有效期到 2038-01-17，距本数据快照（2026-11-10）还有约 11.2 年。到期之后，会检查信任锚有效期的浏览器和操作系统不再接受以它结尾的证书链，只能链到它的证书都会验证失败。Android 是已知的例外：它不检查信任锚的到期日。 ## 常见问题 **Amazon Root CA 1 被 Chrome、Firefox、Safari 和 Windows 信任吗？** 是的。截至 2026-11-10，Chrome、Mozilla（Firefox）、Apple（Safari）和微软（Windows）都信任它用于 TLS 服务器认证。 **Amazon Root CA 1 什么时候到期？** 2038-01-17 到期，距 2026-11-10 的数据快照约 11.2 年。 **Amazon Root CA 1 签发了多少张中间证书？** CCADB 登记了 33 张：27 张有效，0 张已过期，6 张已吊销。 最新的有效中间证书是 Amazon RSA 2048 S24，有效期到 2029-07-07。 **Amazon Root CA 1 有交叉签名吗？** 有。CCADB 里有 2 张主题和公钥与它相同的交叉签名证书，签发者是 Starfield Services Root Certificate Authority - G2，其中 2 张仍有效。 来源：CCADB 的 TLS Server Authentication 报告、All Included Root Certificate Trust Bit Settings、All Certificate Information（V5）、各根存储的 TLS 报告和 Mozilla Included CA Certificate Report（ccadb.org/resources）。