# BJCA Global Root CA2 根证书（BJCA）

> BJCA Global Root CA2 是 BJCA 运营的根证书（ECDSA P-384，有效期至 2044-12-12，SHA-256 574DF693）。按最新 CCADB 数据，4 个主流根存储中有 1 个信任它用于 TLS 服务器认证：Mozilla。

Source: https://ssl.sh/zh/roots/bjca-global-root-ca2/
Last updated: 2026-11-10

BJCA Global Root CA2 是 BJCA 运营的根证书（ECDSA P-384，有效期至 2044-12-12，SHA-256 574DF693）。按最新 CCADB 数据，4 个主流根存储中有 1 个信任它用于 TLS 服务器认证：Mozilla。

| 字段 | 值 |
|---|---|
| CA 所有者 | BJCA |
| 主题（Subject） | CN=BJCA Global Root CA2,O=BEIJING CERTIFICATE AUTHORITY,C=CN |
| SHA-256 | 574DF6931E278039667B720AFDC1600FC27EB66DD3092979FB73856487212882 |
| SPKI SHA-256 | CC94A5A0319FF77A4CCADD821C4C59674E44D52816CBD1DFE2C761370AD4D21C |
| 生效时间 | 2019-12-19 |
| 到期时间 | 2044-12-12 |
| 密钥 | ECDSA P-384 |
| 签名算法 | ecdsa-with-SHA384 |
| 序列号 | 2C17087D642AC0FE85185906CFB44AEB |
| SHA-1（Windows 指纹） | F42786EB6EB86D88316702FBBA66A45300AA7AA6 |

## 根存储收录状态

| 根存储 | 状态 | 信任用于 TLS | TLS 不信任起始日 | 详细信息 |
|---|---|---|---|---|
| Chrome | 未收录 | 否 | - | - |
| Mozilla | 已收录 | 是 | - | 信任位: Websites; EV 策略 OID: 2.23.140.1.1; 首次收录版本: NSS 3.89.1 / Firefox 114; 收录申请 bug: #1647181 |
| Apple | 未收录 | 否 | - | - |
| Microsoft | 未收录 | 否 | - | - |

Mozilla 把它作为 EV 根证书，对应的 EV 策略 OID 是 2.23.140.1.1。

## 这张根证书签发的中间证书

CCADB 登记了 17 张由 BJCA Global Root CA2 直接签发的中间证书：4 张仍有效，0 张已过期，13 张已吊销（含上级证书被吊销的）。

| 中间证书 | 运营者 | 到期时间 | 状态 | SHA-256 |
|---|---|---|---|---|
| BJCA EV SSL CA2 G3 | BEIJING CERTIFICATE AUTHORITY Co., Ltd. | 2036-11-03 | 有效 | BBD93E1C3EBF149E8CC713B79B0AF4DE7AF3D233F323E48DE3C02FF62A9CA30B |
| BJCA OV SSL CA2 G3 | BEIJING CERTIFICATE AUTHORITY Co., Ltd. | 2036-11-03 | 有效 | A26CE3138AE1A67BC55B6950D8994B859D5B298046C5E6FABF5781CD61E582CB |
| BJCA DV SSL CA2 G3 | BEIJING CERTIFICATE AUTHORITY Co., Ltd. | 2036-11-03 | 有效 | 5B6DA3601BD3C1A509BBFC191622E498E67739268F845933B60C0D500AD33AF8 |
| BJCA IV SSL CA2 G3 | BEIJING CERTIFICATE AUTHORITY Co., Ltd. | 2036-11-03 | 有效 | 20ACFAC2D4426F5DA7EE1DA413C3AC7EC73AFB78909FC3C6EBB3D6D0C66B43F0 |
| BJCA EV SSL CA2 G2 | BEIJING CERTIFICATE AUTHORITY Co., Ltd. | 2040-05-24 | 已吊销 | D8AC54FAFBFBDB6CE68B1BC9953675339660DD98D425DD72876E2CA29D2491AB |
| BJCA IV SSL CA2 G2 | BEIJING CERTIFICATE AUTHORITY Co., Ltd. | 2040-05-24 | 已吊销 | D6F102443308694774D3AAD38AEBFA382BC4346BDAF6AE7F36C69E19B8446895 |
| BJCA OV SSL CA2 G2 | BEIJING CERTIFICATE AUTHORITY Co., Ltd. | 2040-05-24 | 已吊销 | 9FCC416118949C311A5A48B44278F4FDCC45A650222A656DF0F9EDE2AEC34F04 |
| BJCA DV SSL CA2 G2 | BEIJING CERTIFICATE AUTHORITY Co., Ltd. | 2040-05-24 | 已吊销 | 95E29D525032825922A58B03C56E3B9741237BBE2E6CDCA456DF8CC1E56BE4A1 |
| BJCA SMIME CA2 | BEIJING CERTIFICATE AUTHORITY Co., Ltd. | 2038-07-03 | 已吊销 | 3FFD98A80B3954360394D7A7FD7B510BB121C1C788FA6C3032F9029B3A7D05CB |
| BJCA Code Signing CA2 | BEIJING CERTIFICATE AUTHORITY Co., Ltd. | 2034-12-15 | 已吊销 | FC6C124D84F7EDFF00F0EEF6FE54E832114A74D131E075932A6FF03D6E575AAB |
| BJCA EV Code Signing CA2 | BEIJING CERTIFICATE AUTHORITY Co., Ltd. | 2034-12-15 | 已吊销 | E97960A1A1740CAD61D0ED6A5BDBE4E946D11E6EBDB093D668AB9BB004F78BB3 |
| BJCA EV SSL CA2 | BEIJING CERTIFICATE AUTHORITY Co., Ltd. | 2034-12-15 | 已吊销 | E601477705341270FD120066BBDF26223E6953C4DB8FA7EA197EAF5BF8343B25 |
| BJCA Generic CA2 | BEIJING CERTIFICATE AUTHORITY Co., Ltd. | 2034-12-15 | 已吊销 | B4CDCF2F4A1141CFE604F7D50627C96F882AAB95C1D3B7A4ABB24615DB157D17 |
| BJCA DV SSL CA2 | BEIJING CERTIFICATE AUTHORITY Co., Ltd. | 2034-12-15 | 已吊销 | 3F5CB1531CB1223AABFB70872DC43D2DD6CC3D2823E96B458A9F8A7EC0265946 |
| BJCA OV SSL CA2 | BEIJING CERTIFICATE AUTHORITY Co., Ltd. | 2034-12-15 | 已吊销 | 3A1A4BD6A62468578DBC91DC24705B276A837CC18B6BEF1FF3F6ED0FE6326302 |
| BJCA TimeStamp CA2 | BEIJING CERTIFICATE AUTHORITY Co., Ltd. | 2034-12-15 | 已吊销 | 353D175D25D53E850FF336271E1A7C0DC072AF8E0092BCAB6B9BC39E0FABAE09 |
| BJCA IV SSL CA2 | BEIJING CERTIFICATE AUTHORITY Co., Ltd. | 2034-12-15 | 已吊销 | 2F9F41114DCADC30784E40FEF7D6EE063A9BE7A363DE5737E88FA1118671505E |

## 交叉签名

CCADB 中没有与 BJCA Global Root CA2 主题和公钥相同、签发者不同的证书，客户端必须在自己的根存储里收录 BJCA Global Root CA2 本身才会信任它。


## 到期会怎样

BJCA Global Root CA2 的有效期到 2044-12-12，距本数据快照（2026-11-10）还有约 18.1 年。到期之后，会检查信任锚有效期的浏览器和操作系统不再接受以它结尾的证书链，只能链到它的证书都会验证失败。Android 是已知的例外：它不检查信任锚的到期日。

## 常见问题

**BJCA Global Root CA2 被 Chrome、Firefox、Safari 和 Windows 信任吗？**

截至 2026-11-10，Mozilla 信任它用于 TLS 服务器认证，Chrome、Apple、Microsoft 不信任。

**BJCA Global Root CA2 什么时候到期？**

2044-12-12 到期，距 2026-11-10 的数据快照约 18.1 年。

**BJCA Global Root CA2 签发了多少张中间证书？**

CCADB 登记了 17 张：4 张有效，0 张已过期，13 张已吊销。 最新的有效中间证书是 BJCA EV SSL CA2 G3，有效期到 2036-11-03。

**BJCA Global Root CA2 有交叉签名吗？**

没有。CCADB 中没有其他 CA 用相同主题和公钥为它签发的证书。

来源：CCADB 的 TLS Server Authentication 报告、All Included Root Certificate Trust Bit Settings、All Certificate Information（V5）、各根存储的 TLS 报告和 Mozilla Included CA Certificate Report（ccadb.org/resources）。