# certSIGN ROOT CA 根证书（certSIGN）

> certSIGN ROOT CA 是 certSIGN 运营的根证书（RSA 2048，有效期至 2031-07-04，SHA-256 EAA962C4）。按最新 CCADB 数据，4 个主流根存储中有 2 个信任它用于 TLS 服务器认证：Apple, Microsoft。

Source: https://ssl.sh/zh/roots/certsign-root-ca/
Last updated: 2026-11-10

certSIGN ROOT CA 是 certSIGN 运营的根证书（RSA 2048，有效期至 2031-07-04，SHA-256 EAA962C4）。按最新 CCADB 数据，4 个主流根存储中有 2 个信任它用于 TLS 服务器认证：Apple, Microsoft。

| 字段 | 值 |
|---|---|
| CA 所有者 | certSIGN |
| 主题（Subject） | OU=certSIGN ROOT CA,O=certSIGN,C=RO |
| SHA-256 | EAA962C4FA4A6BAFEBE415196D351CCD888D4F53F3FA8AE6D7C466A94E6042BB |
| SPKI SHA-256 | DBC1E3A15238A0483BCDB8FDEC616E03E705A48E2A501157CADF3B9C7311C5E5 |
| 生效时间 | 2006-07-04 |
| 到期时间 | 2031-07-04 |
| 密钥 | RSA 2048 |
| 签名算法 | sha1WithRSAEncryption |
| 序列号 | 200605167002 |
| SHA-1（Windows 指纹） | FAB7EE36972662FB2DB02AF6BF03FDE87C4B2F9B |

## 根存储收录状态

| 根存储 | 状态 | 信任用于 TLS | TLS 不信任起始日 | 详细信息 |
|---|---|---|---|---|
| Chrome | 已移除 | 否 | - | - |
| Mozilla | 已移除 | 否 | - | - |
| Apple | 已收录 | 是 | - | 信任位: serverAuth、clientAuth、emailProtection |
| Microsoft | 已收录（NotBefore 截止） | 是 | - | 信任的扩展密钥用途: Server Authentication、Client Authentication、Code Signing、Encrypting File System、IP Security Tunnel Termination、IP Security User、Secure Email、Time Stamping |

CCADB 没有为 certSIGN ROOT CA 登记 EV 策略 OID。

## 这张根证书签发的中间证书

CCADB 登记了 16 张由 certSIGN ROOT CA 直接签发的中间证书：0 张仍有效，13 张已过期，3 张已吊销（含上级证书被吊销的）。

| 中间证书 | 运营者 | 到期时间 | 状态 | SHA-256 |
|---|---|---|---|---|
| certSIGN Web CA | certSIGN | 2026-04-18 | 已过期 | 5D4494B65D1C14EF9959C539EABE21959F1A4A6880F13FDDB190B8B2E185CCDC |
| CERTSIGN FOR BANKING SIMPLE SSL PRODUCTION CA V3 | certSIGN | 2025-09-10 | 已过期 | CAE72F66D61AFB9A697338E8F5358D8071BAFA4AE4D2717C7E635FB5EA43D365 |
| CERTSIGN FOR BANKING QUALIFIED DS PRODUCTION CA V3 | certSIGN | 2025-09-10 | 已过期 | AA53452D589069EBD91423834FEC288A78ACC6A7B9D4D0F143D8C92E0B83D8E9 |
| certSIGN Qualified CA Class 3 G2 | certSIGN | 2025-06-10 | 已过期 | C89C24B415A72C9409667E88FB5E6E92A38D5609C3C99E55D99B4B1D458990F9 |
| certSIGN CA Class 2 G2 | certSIGN | 2025-06-10 | 已过期 | 35C0B8A577D11C94BA665E242DE45D6687522A531E391BB4D995D261F3829AB7 |
| certSIGN Non-Repudiation CA Class 4 G2 | certSIGN | 2025-06-10 | 已过期 | 3003BF8853427C7B91023F7539853D987C58DC4E11BBE047D2A9305C01A6152C |
| certSIGN Enterprise CA Class 3 G2 | certSIGN | 2025-04-29 | 已过期 | 3B27DF9DD93C112AA08B062A6AE3973F7E79A5191D7E9B95D7081780E0D6ACEA |
| CERTSIGN FOR BANKING SIMPLE SSL TEST CA V3 | certSIGN | 2025-04-29 | 已过期 | 0AC2B6086EB10DB5576A3A1B8EB0E4344082C1B7D832504FCBF95A4804D51834 |
| CERTSIGN FOR BANKING QUALIFIED DS TEST CA V3 | certSIGN | 2025-04-29 | 已过期 | 01379EB7B85F68EDC2465B42438097687EBE1EAE49319639BFB342EFC3CEFA1D |
| CERTSIGN FOR BANKING SIMPLE SSL PRODUCTION CA | certSIGN | 2017-07-10 | 已过期 | A0435C11BA9485B06EFCBF307BC4E731B8518DE19751E3F7CA2F9A570D00B728 |
| CERTSIGN FOR BANKING QUALIFIED DS PRODUCTION CA | certSIGN | 2017-07-10 | 已过期 | 1390E32B3144EDA4C18AC6BEB19FC34F9D13E8094DD63CE9FFFDFA578FF418D7 |
| CERTSIGN FOR BANKING QUALIFIED DS TEST CA | certSIGN | 2017-06-01 | 已过期 | E0EF87094DD46BAA320C4635B792439399B7CBBC01A26AE2D49EAA53AB403C9E |
| CERTSIGN FOR BANKING SIMPLE SSL TEST CA | certSIGN | 2017-06-01 | 已过期 | 5ABF28BDA102D57DE6D8CDDC77AB3F0BF32489E5D685C995E7A26AA058ABEFF0 |
| certSIGN SSL DV CA Class 3 G2 | certSIGN | 2028-01-30 | 已吊销 | EA9A43515E138FF7782FCACDB9C7E8E1A61CFD1D17096ED5DDD1F400D02B03F5 |
| certSIGN SSL EV CA Class 3 G2 | certSIGN | 2028-01-30 | 已吊销 | 7826DE1BE414E454CFCAE0D17B17FF0CAD12EE68CF487F357B38499E274B0171 |
| certSIGN Code Signing CA Class 3 G2 | certSIGN | 2026-01-26 | 已吊销 | 785854130B14F6F1EE9F984257ABABB6255B05A8DBEFB7680D33400AC28FE909 |

## 交叉签名

CCADB 中没有与 certSIGN ROOT CA 主题和公钥相同、签发者不同的证书，客户端必须在自己的根存储里收录 certSIGN ROOT CA 本身才会信任它。


## 到期会怎样

certSIGN ROOT CA 的有效期到 2031-07-04，距本数据快照（2026-11-10）还有约 4.6 年。到期之后，会检查信任锚有效期的浏览器和操作系统不再接受以它结尾的证书链，只能链到它的证书都会验证失败。Android 是已知的例外：它不检查信任锚的到期日。

## 常见问题

**certSIGN ROOT CA 被 Chrome、Firefox、Safari 和 Windows 信任吗？**

截至 2026-11-10，Apple、Microsoft 信任它用于 TLS 服务器认证，Chrome、Mozilla 不信任。

**certSIGN ROOT CA 什么时候到期？**

2031-07-04 到期，距 2026-11-10 的数据快照约 4.6 年。

**certSIGN ROOT CA 签发了多少张中间证书？**

CCADB 登记了 16 张：0 张有效，13 张已过期，3 张已吊销。

**certSIGN ROOT CA 有交叉签名吗？**

没有。CCADB 中没有其他 CA 用相同主题和公钥为它签发的证书。

来源：CCADB 的 TLS Server Authentication 报告、All Included Root Certificate Trust Bit Settings、All Certificate Information（V5）、各根存储的 TLS 报告和 Mozilla Included CA Certificate Report（ccadb.org/resources）。