# DigiCert Global Root G2 根证书（DigiCert）

> DigiCert Global Root G2 是 DigiCert 运营的根证书（RSA 2048，有效期至 2038-01-15，SHA-256 CB3CCBB7）。按最新 CCADB 数据，4 个主流根存储中有 4 个信任它用于 TLS 服务器认证：Chrome, Mozilla, Apple, Microsoft。

Source: https://ssl.sh/zh/roots/digicert-global-root-g2/
Last updated: 2026-11-10

DigiCert Global Root G2 是 DigiCert 运营的根证书（RSA 2048，有效期至 2038-01-15，SHA-256 CB3CCBB7）。按最新 CCADB 数据，4 个主流根存储中有 4 个信任它用于 TLS 服务器认证：Chrome, Mozilla, Apple, Microsoft。

| 字段 | 值 |
|---|---|
| CA 所有者 | DigiCert |
| 主题（Subject） | CN=DigiCert Global Root G2,OU=www.digicert.com,O=DigiCert Inc,C=US |
| SHA-256 | CB3CCBB76031E5E0138F8DD39A23F9DE47FFC35E43C1144CEA27D46A5AB1CB5F |
| SPKI SHA-256 | 8BB593A93BE1D0E8A822BB887C547890C3E706AAD2DAB76254F97FB36B82FC26 |
| 生效时间 | 2013-08-01 |
| 到期时间 | 2038-01-15 |
| 密钥 | RSA 2048 |
| 签名算法 | sha256WithRSAEncryption |
| 序列号 | 33AF1E6A711A9A0BB2864B11D09FAE5 |
| SHA-1（Windows 指纹） | DF3C24F9BFD666761B268073FE06D1CC8D4F82A4 |

## 根存储收录状态

| 根存储 | 状态 | 信任用于 TLS | TLS 不信任起始日 | 详细信息 |
|---|---|---|---|---|
| Chrome | 已收录 | 是 | 2027-09-14 | - |
| Mozilla | 已收录 | 是 | - | 信任位: Websites; EV 策略 OID: 2.16.840.1.114412.2.1; 首次收录版本: NSS 3.16.3 / Firefox 32; 收录申请 bug: #908827 |
| Apple | 已收录 | 是 | - | 信任位: serverAuth、clientAuth、emailProtection |
| Microsoft | 已收录 | 是 | - | 信任的扩展密钥用途: Server Authentication、Client Authentication、Code Signing、Secure Email、Time Stamping; NotBefore 截止: 2021-08-01 (Code Signing) |

Chrome 不再信任这张根证书下 SCT 时间晚于 2027-09-14 的 TLS 证书（sct_not_after）。 Mozilla 把它作为 EV 根证书，对应的 EV 策略 OID 是 2.16.840.1.114412.2.1。

## 这张根证书签发的中间证书

CCADB 登记了 100 张由 DigiCert Global Root G2 直接签发的中间证书：57 张仍有效，12 张已过期，31 张已吊销（含上级证书被吊销的）。

| 中间证书 | 运营者 | 到期时间 | 状态 | SHA-256 |
|---|---|---|---|---|
| Aliyun RSA TLS OV G1 | DigiCert | 2030-12-02 | 有效 | A1CA51340099B594DAC34BF3DFE0C27216885A5EC27ECBC3A090BEFEF1CBA63D |
| Aliyun RSA TLS DV G1 | DigiCert | 2030-12-02 | 有效 | 5195F9E283EA8DC20D6B94648259176796D4AD354382A38190587D68F48D7D59 |
| Microsoft TLS RSA Root G2 | Microsoft Corporation | 2029-06-19 | 有效 | DDCD1E8A20638D4AAFF7201BB1D56452ACD2C759F1686BDC38F73DD15732BDC2 |
| Apple Public EV Server RSA CA 4 - G1 | Apple Inc. | 2030-04-10 | 有效 | 4A7F104F057D52F1AB912D41C1200744019E0E38A56FF27F4FA7ADB4E9A3AB9C |
| Abion Intermediate CA | DigiCert | 2035-02-18 | 有效 | 7728F1821E509C76152C22223E7679033344FDC36879C8DDD6ADBC2EF95277B8 |
| DNSPod DV TLS RSA CA 2025 | DigiCert | 2035-01-07 | 有效 | A4B61180AB9684BBC0548C6E276FAF65F1BFD13984310D8BE81DE56182B52916 |
| TrustAsia DV TLS RSA CA 2025 | DigiCert | 2035-01-07 | 有效 | A2BDAA59BF9E8C3FC1FD4A94A85159B5618BE132B162C594944CAD4377ECA78C |
| TrustAsia TLS Pro RSA CA 2025 | DigiCert | 2035-01-07 | 有效 | 416A2C89515B8BC14E13677024E2A82E8B1B2F4117A88FD11B8BBD25D1A5C517 |
| DNSPod TLS RSA CA 2025 | DigiCert | 2035-01-07 | 有效 | 14F1F7429378AADA4E7AC360A6C4B481DC245E00A74CDE85E923BD2DDCED2F05 |
| Verokey Verified Business SHA256 | DigiCert | 2034-07-23 | 有效 | B10ED8C2C76C7C99FC175B23B8E78F3F0C15D197DF3AA2C87FF29E92414711E9 |
| Verokey High Assurance Verified Business SHA256 | DigiCert | 2034-07-23 | 有效 | A542DE4E6ECD35ABEB009EB5D5EC3887EC4371794BCF25CEEAE0E1881C51D5DD |
| Cloudflare Inc RSA CA-3 | DigiCert | 2029-07-09 | 有效 | 9FB0385317FAB1C00541B274A6C82B7644DE7C7FD4BB5E335DE445FA0A96BFD9 |
| PerfectSSL | DigiCert | 2034-04-16 | 有效 | 6B40D3DBAAD68BE6E804E32085F7837CEE08B7C4FA6A990B36227A6DCFF0873B |
| GandiCert | DigiCert | 2034-04-16 | 有效 | 3337D4E4B4EF6A94F04915D2E86B1F8F47A3C83667DA2519D9B95AE7270AFFE1 |
| CrowdStrike Federal EV RSA CA G1 | DigiCert | 2033-08-14 | 有效 | EDEDD0053CB844592E673EF2A081C15B38EE3ECBEB5856C9A4FE9B7169FAFFE7 |
| GeoTrust Global G2 TLS EUR RSA4096 SHA384 2023 CA1 | DigiCert | 2033-06-13 | 有效 | 9E7E310303EDA686FCC5F55F7506895B15FF05C780EEEADEAB9D016DB672F3BA |
| Vitalwerks Internet Solutions, No-IP TLS ICA | DigiCert | 2033-02-22 | 有效 | 2AE0626F9A43EDB2B0A22D410EB06C482EF982563A717A247287C504D79BF980 |
| DigiCert Basic OV G2 TLS CN RSA4096 SHA256 2022 CA1 | DigiCert | 2032-12-14 | 有效 | F16C99CDE19ED1ACE8B4FBC700E05E7EFF2116FD6A22427766B251C6E8BB3CE7 |
| DigiCert Secure Site Pro EV G2 TLS CN RSA4096 SHA256 2022 CA1 | DigiCert | 2032-12-14 | 有效 | B480E11A6BD0C2BC538B1C7DB1C63B40694E5DEDD93752D082D9FD422FCB3FBD |
| DigiCert Secure Site EV G2 TLS CN RSA4096 SHA256 2022 CA1 | DigiCert | 2032-12-14 | 有效 | 8FC89B7368A29129735677440476908711DA8F3F04C0AB6A61D6DE9D4EB4D1C2 |

## 交叉签名

CCADB 中有 7 张证书与 DigiCert Global Root G2 的主题和公钥相同、签发者不同。服务器发送其中一张，就能让信任签发方根证书、却没有收录 DigiCert Global Root G2 的客户端也能建立证书链。

| 签发者 | CA 所有者 | 到期时间 | 状态 | SHA-256 |
|---|---|---|---|---|
| VeriSign Class 3 Public Primary Certification Authority - G5 | DigiCert | 2028-04-02 | 有效 | AADADD5A879D2EB8C41A89597291292709D42052F5B6399541C694C3B7353CD1 |
| VeriSign Universal Root Certification Authority | DigiCert | 2031-03-03 | 有效 | 0BA8C0D459B76ABC0825294F565E24F4F169D4A4819D0692D371522D297724B8 |
| DigiCert High Assurance EV Root CA | DigiCert | 2031-11-08 | 有效 | CAF8AD697F7BDA712AB127A8AD8B83F74A91A0DE1784A1B483FEF9AC79B67513 |
| DigiCert High Assurance EV Root CA | DigiCert | 2031-11-08 | 有效 | A0D609A7E3C434E878A9A1C1BD065B8DCF33AA7EFEE1B11BC75CCE5E5A042080 |
| DigiCert Global Root CA | DigiCert | 2031-11-09 | 有效 | 6523C34F1E879ADD7603CB2048A898A5E2F0C6C4B512C0D22782B85D43AE3371 |
| DigiCert Global Root CA | DigiCert | 2031-11-09 | 有效 | 79D57B15DFA65C2870EAFE11B637765909CFE937B49C15CE7F194030CAB395AD |
| VeriSign Class 3 Public Primary Certification Authority - G5 | DigiCert | 2022-11-05 | 已过期 | 2D4FAD3455AB61397401ABBB518922F84336B67E02FC8D2DB283825C4AB981BB |

## 到期会怎样

DigiCert Global Root G2 的有效期到 2038-01-15，距本数据快照（2026-11-10）还有约 11.2 年。到期之后，会检查信任锚有效期的浏览器和操作系统不再接受以它结尾的证书链，只能链到它的证书都会验证失败。Android 是已知的例外：它不检查信任锚的到期日。 根存储也可能在到期前就停止信任它：Chrome 2027-09-14。

## 常见问题

**DigiCert Global Root G2 被 Chrome、Firefox、Safari 和 Windows 信任吗？**

是的。截至 2026-11-10，Chrome、Mozilla（Firefox）、Apple（Safari）和微软（Windows）都信任它用于 TLS 服务器认证。 已经设定的不信任起始日：Chrome 2027-09-14。

**DigiCert Global Root G2 什么时候到期？**

2038-01-15 到期，距 2026-11-10 的数据快照约 11.2 年。

**DigiCert Global Root G2 签发了多少张中间证书？**

CCADB 登记了 100 张：57 张有效，12 张已过期，31 张已吊销。 最新的有效中间证书是 Aliyun RSA TLS OV G1，有效期到 2030-12-02。

**DigiCert Global Root G2 有交叉签名吗？**

有。CCADB 里有 7 张主题和公钥与它相同的交叉签名证书，签发者是 VeriSign Class 3 Public Primary Certification Authority - G5、VeriSign Universal Root Certification Authority、DigiCert High Assurance EV Root CA、DigiCert Global Root CA，其中 6 张仍有效。

来源：CCADB 的 TLS Server Authentication 报告、All Included Root Certificate Trust Bit Settings、All Certificate Information（V5）、各根存储的 TLS 报告和 Mozilla Included CA Certificate Report（ccadb.org/resources）。