# DigiCert Assured ID Root G2 根证书（DigiCert）

> DigiCert Assured ID Root G2 是 DigiCert 运营的根证书（RSA 2048，有效期至 2038-01-15，SHA-256 7D05EBB6）。按最新 CCADB 数据，4 个主流根存储中有 4 个信任它用于 TLS 服务器认证：Chrome, Mozilla, Apple, Microsoft。

Source: https://ssl.sh/zh/roots/digicert-assured-id-root-g2/
Last updated: 2026-11-10

DigiCert Assured ID Root G2 是 DigiCert 运营的根证书（RSA 2048，有效期至 2038-01-15，SHA-256 7D05EBB6）。按最新 CCADB 数据，4 个主流根存储中有 4 个信任它用于 TLS 服务器认证：Chrome, Mozilla, Apple, Microsoft。

| 字段 | 值 |
|---|---|
| CA 所有者 | DigiCert |
| 主题（Subject） | CN=DigiCert Assured ID Root G2,OU=www.digicert.com,O=DigiCert Inc,C=US |
| SHA-256 | 7D05EBB682339F8C9451EE094EEBFEFA7953A114EDB2F44949452FAB7D2FC185 |
| SPKI SHA-256 | F1C6BA670CFC88E4DF52973CAE420F0A089DD474144FE5806C420064E1591229 |
| 生效时间 | 2013-08-01 |
| 到期时间 | 2038-01-15 |
| 密钥 | RSA 2048 |
| 签名算法 | sha256WithRSAEncryption |
| 序列号 | B931C3AD63967EA6723BFC3AF9AF44B |
| SHA-1（Windows 指纹） | A14B48D943EE0A0E40904F3CE0A4C09193515D3F |

## 根存储收录状态

| 根存储 | 状态 | 信任用于 TLS | TLS 不信任起始日 | 详细信息 |
|---|---|---|---|---|
| Chrome | 已收录 | 是 | 2026-09-14 | - |
| Mozilla | 已收录 | 是 | - | 信任位: Websites、Email; EV 策略 OID: 2.16.840.1.114412.2.1; 首次收录版本: NSS 3.16.3 / Firefox 32; 收录申请 bug: #908827 |
| Apple | 已收录 | 是 | - | 信任位: serverAuth、clientAuth、emailProtection |
| Microsoft | 已收录 | 是 | - | 信任的扩展密钥用途: Server Authentication、Client Authentication、Code Signing、Secure Email、Time Stamping |

Chrome 不再信任这张根证书下 SCT 时间晚于 2026-09-14 的 TLS 证书（sct_not_after）。 Mozilla 把它作为 EV 根证书，对应的 EV 策略 OID 是 2.16.840.1.114412.2.1。

## 这张根证书签发的中间证书

CCADB 登记了 163 张由 DigiCert Assured ID Root G2 直接签发的中间证书：139 张仍有效，9 张已过期，15 张已吊销（含上级证书被吊销的）。

| 中间证书 | 运营者 | 到期时间 | 状态 | SHA-256 |
|---|---|---|---|---|
| DigiCert Assured ID G2 TLS RSA4096 SHA256 2026 CA2 | DigiCert | 2036-08-20 | 有效 | B2F24C4F1F9E3C778B72DFA9F521C67C64BB358A2981D3B197BF6C78173D804E |
| DigiCert KMS Solutions GCC-H Email CA - G2 | DigiCert | 2036-01-27 | 有效 | 390EAAA8C02D67E6FDE363618018086F2990A9382680D665B856F8A0A0ABE855 |
| Noblis Co-branded Issuing CA | DigiCert | 2035-10-14 | 有效 | 1A6B8C723B46FAAA576E21023D4027F4578EE4E5470DFEF4F2A0EE592912B31D |
| Department for Work & Pensions Client CA | DigiCert | 2035-09-16 | 有效 | 688A522A69C50EF873E83372AA50D6952CA3E220857A4124B0D85CE5EABEC09D |
| SGN FISGLOBAL PUBLIC CA 3 | DigiCert | 2035-09-03 | 有效 | 2D052222D1C121BDE5B9D8EF864BFA20C45D03ADABF00CD9BC851AC03622B1A1 |
| Telenor Norge AS T G2 CA | DigiCert | 2035-08-26 | 有效 | E868FF45CE7D742C3B61194D43E51FA1CC3C617B87F6882A019EDF2BA0B2356F |
| Telenor Norge AS P G2 CA | DigiCert | 2035-08-26 | 有效 | 9FC0B0B399FFC555941851E9A1328E76897459AF362052F62E42F832116A0F7C |
| NGA CA G5 | DigiCert | 2035-04-15 | 有效 | 9D065A048E5E2E06B636D587D9BF0846D19CAF3CA72B8FB4A2C4031CB5BE090D |
| Absa Group Limited Public CA2 | DigiCert | 2035-04-01 | 有效 | 0252D56D189AE39C34CD97F7EB7985E8A32F1FBB7F66765DB18FD302A82F172E |
| Freistaat Bayern ICA | DigiCert | 2035-03-11 | 有效 | FBEBB9D2767421F17BCFBF343340D4278DE08D033D46555613FB1F9D395B29BA |
| WIPO CA - G6 | DigiCert | 2035-03-11 | 有效 | CD773D75F221155821A53052CC6593BF85845D652E1E2E38A4740A4C3DFB1F60 |
| ULA CA - G7 | DigiCert | 2035-02-25 | 有效 | 10FC8BECBC62C04EADDCA5D0200C632166C1A2CBDC9510CB8BA18A5307200C4F |
| Shell Corporate Email CA G2 | DigiCert | 2035-02-11 | 有效 | 27C7DA4ED84B7246D25CD91C485AB6E977B6CB6236E7D71BAC4A799DD68CB7D4 |
| Avaya Client Services Users CA 3 | DigiCert | 2035-02-04 | 有效 | 14D36E7B5408AA087DEC27F9E0E76CBBCA7C9A4A048DFB94ADAB6C013A54D1AA |
| Saudi Telecom Company Email CA - G2 | DigiCert | 2035-01-28 | 有效 | C2EC478A71391480CDC9E8147A18B2C4DF449D15AECC3D068C51BF654086D9C5 |
| Adacom S.A. Class 1 - Public Trust CA G4 | DigiCert | 2035-01-14 | 有效 | 5C0658F78140CF3B64C53F2006E8FFC7D4AE17ADCCF371AA4756447E29C55640 |
| Adacom S.A. Class 2 - Public Trust CA G4 | DigiCert | 2035-01-14 | 有效 | 39AB1C31D07C934BF3DF554BDCB9BD91850DF622FBE26B2BFE9B96493E79E30A |
| Giesecke and Devrient CA G2 | DigiCert | 2034-12-11 | 有效 | 6E989B7B1BC0EAA07B6BC6FBB5D41C9DAFF7041F5205E98082EC691DFEB8D83E |
| SRI International CA - G5 | DigiCert | 2034-11-19 | 有效 | 900512B946FB1C3552EDE6A93F22A12B5031C79C6FE0837D85E1EEA0AD493C70 |
| Johns Hopkins Aramco Healthcare Issuing CA - G3 | DigiCert | 2034-11-19 | 有效 | 0B5A6C1F3DE21CC2D04389D91807A62A03D2DBCFC2A84CDD227DAA2A66792DB5 |

## 交叉签名

CCADB 中有 1 张证书与 DigiCert Assured ID Root G2 的主题和公钥相同、签发者不同。服务器发送其中一张，就能让信任签发方根证书、却没有收录 DigiCert Assured ID Root G2 的客户端也能建立证书链。

| 签发者 | CA 所有者 | 到期时间 | 状态 | SHA-256 |
|---|---|---|---|---|
| DigiCert High Assurance EV Root CA | DigiCert | 2031-11-09 | 有效 | D9AE5ED27C9C6485296C89A29D222F4AB2BC7EECA51ECC8D2D7A23FE9C1151DA |

## 到期会怎样

DigiCert Assured ID Root G2 的有效期到 2038-01-15，距本数据快照（2026-11-10）还有约 11.2 年。到期之后，会检查信任锚有效期的浏览器和操作系统不再接受以它结尾的证书链，只能链到它的证书都会验证失败。Android 是已知的例外：它不检查信任锚的到期日。 根存储也可能在到期前就停止信任它：Chrome 2026-09-14。

## 常见问题

**DigiCert Assured ID Root G2 被 Chrome、Firefox、Safari 和 Windows 信任吗？**

是的。截至 2026-11-10，Chrome、Mozilla（Firefox）、Apple（Safari）和微软（Windows）都信任它用于 TLS 服务器认证。 已经设定的不信任起始日：Chrome 2026-09-14。

**DigiCert Assured ID Root G2 什么时候到期？**

2038-01-15 到期，距 2026-11-10 的数据快照约 11.2 年。

**DigiCert Assured ID Root G2 签发了多少张中间证书？**

CCADB 登记了 163 张：139 张有效，9 张已过期，15 张已吊销。 最新的有效中间证书是 DigiCert Assured ID G2 TLS RSA4096 SHA256 2026 CA2，有效期到 2036-08-20。

**DigiCert Assured ID Root G2 有交叉签名吗？**

有。CCADB 里有 1 张主题和公钥与它相同的交叉签名证书，签发者是 DigiCert High Assurance EV Root CA，其中 1 张仍有效。

来源：CCADB 的 TLS Server Authentication 报告、All Included Root Certificate Trust Bit Settings、All Certificate Information（V5）、各根存储的 TLS 报告和 Mozilla Included CA Certificate Report（ccadb.org/resources）。