# ePKI Root Certification Authority 根证书（Chunghwa Telecom）

> ePKI Root Certification Authority 是 Chunghwa Telecom 运营的根证书（RSA 4096，有效期至 2034-12-20，SHA-256 C0A6F4DC）。按最新 CCADB 数据，4 个主流根存储中有 2 个信任它用于 TLS 服务器认证：Apple, Microsoft。

Source: https://ssl.sh/zh/roots/chunghwa-telecom-epki-root-ca/
Last updated: 2026-11-10

ePKI Root Certification Authority 是 Chunghwa Telecom 运营的根证书（RSA 4096，有效期至 2034-12-20，SHA-256 C0A6F4DC）。按最新 CCADB 数据，4 个主流根存储中有 2 个信任它用于 TLS 服务器认证：Apple, Microsoft。

| 字段 | 值 |
|---|---|
| CA 所有者 | Chunghwa Telecom |
| 主题（Subject） | OU=ePKI Root Certification Authority,O=Chunghwa Telecom Co.\, Ltd.,C=TW |
| SHA-256 | C0A6F4DC63A24BFDCF54EF2A6A082A0A72DE35803E2FF5FF527AE5D87206DFD5 |
| SPKI SHA-256 | 62554C17005543B237215F04268DCD2FD1C470240AD3C8660E25AE2C59630F55 |
| 生效时间 | 2004-12-20 |
| 到期时间 | 2034-12-20 |
| 密钥 | RSA 4096 |
| 签名算法 | sha1WithRSAEncryption |
| 序列号 | 15C8BD65475CAFB897005EE406D2BC9D |
| SHA-1（Windows 指纹） | 67650DF17E8E7E5B8240A4F4564BCFE23D69C6F0 |

## 根存储收录状态

| 根存储 | 状态 | 信任用于 TLS | TLS 不信任起始日 | 详细信息 |
|---|---|---|---|---|
| Chrome | 已移除 | 否 | - | - |
| Mozilla | 已移除 | 否 | - | - |
| Apple | 已收录 | 是 | - | 信任位: serverAuth、clientAuth、emailProtection、timeStamping、codeSigning |
| Microsoft | 已收录 | 是 | - | 信任的扩展密钥用途: Server Authentication、Client Authentication、Code Signing、Encrypting File System、IP Security IKE Intermediate、IP Security Tunnel Termination、IP Security User、OCSP Signing、Secure Email、Time Stamping |

CCADB 没有为 ePKI Root Certification Authority 登记 EV 策略 OID。

## 这张根证书签发的中间证书

CCADB 登记了 10 张由 ePKI Root Certification Authority 直接签发的中间证书：2 张仍有效，0 张已过期，8 张已吊销（含上级证书被吊销的）。

| 中间证书 | 运营者 | 到期时间 | 状态 | SHA-256 |
|---|---|---|---|---|
| Public Certification Authority - G2 | Chunghwa Telecom | 2034-12-11 | 有效 | DAE3434F696FC9F0F652E1B2A6F69B5E9273D09F43BD3BDD4717D6141F8CD2C2 |
| Public Certification Authority - G2 | Chunghwa Telecom | 2034-12-11 | 有效 | 609930EB807AD420AFDA2A8AA61B67483039168CD766E09942A48BFE7F3BDC10 |
| HiPKI Root CA - G1 | Chunghwa Telecom | 2034-12-19 | 已吊销 | 6807C97235C5EC6090269A4B5FEDFAB46986E42F4D67D2EDDDCF6E45CF0DFA80 |
| ePKI Root Certification Authority - G2 | Chunghwa Telecom | 2034-12-20 | 已吊销 | 72D716F7BB6BD105704F42B9524923510DCB85B2D870C0E9ADA5AEB9C969051A |
| ePKI Root Certification Authority - G2 | Chunghwa Telecom | 2034-12-20 | 已吊销 | 64717250AF8B028DD8E5C0BAE4C9142C8B103532612BC487085FD3C319F9C067 |
| ePKI Root Certification Authority - G2 | Chunghwa Telecom | 2034-12-20 | 已吊销 | 44A157D9348860A7D4CE7C92E1A389E4CC0CA5967F9DBBBD126639F9B98046B7 |
| ePKI Root Certification Authority - G2 | Chunghwa Telecom | 2034-12-20 | 已吊销 | 18467C4E64D586C844A44466DE5BA7A6D5969C7A92859A511C5FDAD75B03CDCE |
| Public Certification Authority | Chunghwa Telecom | 2027-05-16 | 已吊销 | 4BD16F4955F3F3C9C8EA48EF9995324DA5121724F89915D5F2C91EB0BAEF2337 |
| Public Certification Authority | Chunghwa Telecom | 2027-05-16 | 已吊销 | 464B0EC0A602F0193DB5F33911885A3A61921AD16D2664E25BEFAB10CFA6ED25 |
| 中華電信憑證管理中心 | Chunghwa Telecom | 2025-08-30 | 已吊销 | C3CED6B757269BCBFD6613C4349F2821D3449CB550E9C3CA16D7D391FF71FE5C |

## 交叉签名

CCADB 中有 3 张证书与 ePKI Root Certification Authority 的主题和公钥相同、签发者不同。服务器发送其中一张，就能让信任签发方根证书、却没有收录 ePKI Root Certification Authority 的客户端也能建立证书链。

| 签发者 | CA 所有者 | 到期时间 | 状态 | SHA-256 |
|---|---|---|---|---|
| ePKI Root Certification Authority - G2 | Chunghwa Telecom | 2034-12-20 | 已吊销 | 979E5FF7DD258545F1D1D737F9408F3A55AE77C8FC6E61DC474250D2C979B051 |
| ePKI Root Certification Authority - G2 | Chunghwa Telecom | 2034-12-20 | 已吊销 | B9C974DE139F6308D74CCC423C3BC0BDED5E7AB4AD738B304B50D429C42C3D66 |
| ePKI Root Certification Authority - G2 | Chunghwa Telecom | 2034-12-20 | 已吊销 | D108C34A58C0E4A616449F8C48318023A229C86CD3DDD5D5FE6041A401C16A14 |

## 到期会怎样

ePKI Root Certification Authority 的有效期到 2034-12-20，距本数据快照（2026-11-10）还有约 8.1 年。到期之后，会检查信任锚有效期的浏览器和操作系统不再接受以它结尾的证书链，只能链到它的证书都会验证失败。Android 是已知的例外：它不检查信任锚的到期日。

## 常见问题

**ePKI Root Certification Authority 被 Chrome、Firefox、Safari 和 Windows 信任吗？**

截至 2026-11-10，Apple、Microsoft 信任它用于 TLS 服务器认证，Chrome、Mozilla 不信任。

**ePKI Root Certification Authority 什么时候到期？**

2034-12-20 到期，距 2026-11-10 的数据快照约 8.1 年。

**ePKI Root Certification Authority 签发了多少张中间证书？**

CCADB 登记了 10 张：2 张有效，0 张已过期，8 张已吊销。 最新的有效中间证书是 Public Certification Authority - G2，有效期到 2034-12-11。

**ePKI Root Certification Authority 有交叉签名吗？**

有。CCADB 里有 3 张主题和公钥与它相同的交叉签名证书，签发者是 ePKI Root Certification Authority - G2，其中 0 张仍有效。

来源：CCADB 的 TLS Server Authentication 报告、All Included Root Certificate Trust Bit Settings、All Certificate Information（V5）、各根存储的 TLS 报告和 Mozilla Included CA Certificate Report（ccadb.org/resources）。