# CFCA EV ROOT 根证书（CFCA）

> CFCA EV ROOT 是 CFCA 运营的根证书（RSA 4096，有效期至 2029-12-31，SHA-256 5CC3D78E）。按最新 CCADB 数据，4 个主流根存储中有 4 个信任它用于 TLS 服务器认证：Chrome, Mozilla, Apple, Microsoft。

Source: https://ssl.sh/zh/roots/cfca-ev-root/
Last updated: 2026-11-10

CFCA EV ROOT 是 CFCA 运营的根证书（RSA 4096，有效期至 2029-12-31，SHA-256 5CC3D78E）。按最新 CCADB 数据，4 个主流根存储中有 4 个信任它用于 TLS 服务器认证：Chrome, Mozilla, Apple, Microsoft。

| 字段 | 值 |
|---|---|
| CA 所有者 | CFCA |
| 主题（Subject） | CN=CFCA EV ROOT,O=China Financial Certification Authority,C=CN |
| SHA-256 | 5CC3D78E4E1D5E45547A04E6873E64F90CF9536D1CCC2EF800F355C4C5FD70FD |
| SPKI SHA-256 | DD5ED1C090F9F448061BAA94A6BB11017544E9EEFAA20CC714CE6C633F5DC629 |
| 生效时间 | 2012-08-08 |
| 到期时间 | 2029-12-31 |
| 密钥 | RSA 4096 |
| 签名算法 | sha256WithRSAEncryption |
| 序列号 | 184ACCD6 |
| SHA-1（Windows 指纹） | E2B8294B5584AB6B58C290466CAC3FB8398F8483 |

## 根存储收录状态

| 根存储 | 状态 | 信任用于 TLS | TLS 不信任起始日 | 详细信息 |
|---|---|---|---|---|
| Chrome | 已收录 | 是 | - | - |
| Mozilla | 已收录 | 是 | - | 信任位: Websites; EV 策略 OID: 2.16.156.112554.3; 首次收录版本: NSS 3.18 / Firefox 38; 收录申请 bug: #926029 |
| Apple | 已收录 | 是 | - | 信任位: serverAuth、clientAuth; 允许的用途: Server Authentication、Client Authentication、Code Signing、Timestamp Signing |
| Microsoft | 已收录 | 是 | - | 信任的扩展密钥用途: Server Authentication、Client Authentication、Code Signing、Encrypting File System、IP Security Tunnel Termination、IP Security User、OCSP Signing、Secure Email、Time Stamping; NotBefore 截止: 2026-05-19 (Code Signing、Encrypting File System、IP Security End System、IP Security Tunnel Termination、IP Security User、Secure Email); 禁止的扩展密钥用途: OCSP Signing |

Mozilla 把它作为 EV 根证书，对应的 EV 策略 OID 是 2.16.156.112554.3。

## 这张根证书签发的中间证书

CCADB 登记了 11 张由 CFCA EV ROOT 直接签发的中间证书：6 张仍有效，0 张已过期，5 张已吊销（含上级证书被吊销的）。

| 中间证书 | 运营者 | 到期时间 | 状态 | SHA-256 |
|---|---|---|---|---|
| CFCA Global RSA ROOT G2 | China Financial Certification Authority (CFCA) | 2029-10-12 | 有效 | D9ACE97D41443D6765B61D55187A279D86F5293318C1CB8365449C574D9CF4EF |
| CFCA Global RSA ROOT G2 | China Financial Certification Authority (CFCA) | 2029-08-25 | 有效 | 34CC7ACD483543572DC504ACA328326037B59C106AB1ACDBE30679B95CD1C21E |
| CFCA TLS EV OCA | China Financial Certification Authority (CFCA) | 2029-12-30 | 有效 | C4B156E93B55879D2B3BF90583245570B4070BF6725BDC65532F70209A93F0C3 |
| CFCA TLS OV OCA | China Financial Certification Authority (CFCA) | 2029-12-30 | 有效 | 068794F5A084F6D2D504A6FF2EF07BBC4D132D66253280D8ED88D5BD04535A0A |
| CFCA OV OCA | China Financial Certification Authority (CFCA) | 2029-12-25 | 有效 | F07BBBDE076F9B40C57CC4BEFEDE97CA1F53B9AE147F035D284CBF53F3432FB8 |
| CFCA EV OCA | China Financial Certification Authority (CFCA) | 2029-12-29 | 有效 | CC7253EBDE9F7E92CBA297B5BADED1B22E5CEACA525E201B4DC410F4F3504B5E |
| CFCA Global RSA ROOT G2 | China Financial Certification Authority (CFCA) | 2029-12-30 | 已吊销 | FAA4FA0EF7056D6953BBDFB36461E3F7CDF33352AF724FD8254B184D3E2C941F |
| CFCA DV OCA | China Financial Certification Authority (CFCA) | 2029-12-26 | 已吊销 | DA738A474EE7473C9699ECBA8EB5F483ADA967988185A05975C4BA0C01B39559 |
| CFCA DV OCA | China Financial Certification Authority (CFCA) | 2029-12-25 | 已吊销 | B8BE2649AA518E943BF0FD1E34A240443E46E79EA7B562E09FCC830AC7D2F3FC |
| CFCA EV CodeSign OCA | China Financial Certification Authority (CFCA) | 2029-12-24 | 已吊销 | 4AB4BF7E6015D08645612D67A71C658AE9A6338A1B7D706989BBF998DA472494 |
| CFCA OV CodeSign OCA | China Financial Certification Authority (CFCA) | 2029-12-25 | 已吊销 | 454DE65FEE4F03F4725D2287F71B94B6F12A3D3BBFB25F9E9C4E5625A07E3BCF |

## 交叉签名

CCADB 中没有与 CFCA EV ROOT 主题和公钥相同、签发者不同的证书，客户端必须在自己的根存储里收录 CFCA EV ROOT 本身才会信任它。


## 到期会怎样

CFCA EV ROOT 的有效期到 2029-12-31，距本数据快照（2026-11-10）还有约 3.1 年。到期之后，会检查信任锚有效期的浏览器和操作系统不再接受以它结尾的证书链，只能链到它的证书都会验证失败。Android 是已知的例外：它不检查信任锚的到期日。

## 常见问题

**CFCA EV ROOT 被 Chrome、Firefox、Safari 和 Windows 信任吗？**

是的。截至 2026-11-10，Chrome、Mozilla（Firefox）、Apple（Safari）和微软（Windows）都信任它用于 TLS 服务器认证。

**CFCA EV ROOT 什么时候到期？**

2029-12-31 到期，距 2026-11-10 的数据快照约 3.1 年。

**CFCA EV ROOT 签发了多少张中间证书？**

CCADB 登记了 11 张：6 张有效，0 张已过期，5 张已吊销。 最新的有效中间证书是 CFCA Global RSA ROOT G2，有效期到 2029-10-12。

**CFCA EV ROOT 有交叉签名吗？**

没有。CCADB 中没有其他 CA 用相同主题和公钥为它签发的证书。

来源：CCADB 的 TLS Server Authentication 报告、All Included Root Certificate Trust Bit Settings、All Certificate Information（V5）、各根存储的 TLS 报告和 Mozilla Included CA Certificate Report（ccadb.org/resources）。