# DigiCert Global Root G3 根证书（DigiCert）

> DigiCert Global Root G3 是 DigiCert 运营的根证书（ECDSA P-384，有效期至 2038-01-15，SHA-256 31AD6648）。按最新 CCADB 数据，4 个主流根存储中有 4 个信任它用于 TLS 服务器认证：Chrome, Mozilla, Apple, Microsoft。

Source: https://ssl.sh/zh/roots/digicert-global-root-g3/
Last updated: 2026-11-10

DigiCert Global Root G3 是 DigiCert 运营的根证书（ECDSA P-384，有效期至 2038-01-15，SHA-256 31AD6648）。按最新 CCADB 数据，4 个主流根存储中有 4 个信任它用于 TLS 服务器认证：Chrome, Mozilla, Apple, Microsoft。

| 字段 | 值 |
|---|---|
| CA 所有者 | DigiCert |
| 主题（Subject） | CN=DigiCert Global Root G3,OU=www.digicert.com,O=DigiCert Inc,C=US |
| SHA-256 | 31AD6648F8104138C738F39EA4320133393E3A18CC02296EF97C2AC9EF6731D0 |
| SPKI SHA-256 | B94C198300CEC5C057AD0727B70BBE91816992256439A7B32F4598119DDA9C97 |
| 生效时间 | 2013-08-01 |
| 到期时间 | 2038-01-15 |
| 密钥 | ECDSA P-384 |
| 签名算法 | ecdsa-with-SHA384 |
| 序列号 | 55556BCF25EA43535C3A40FD5AB4572 |
| SHA-1（Windows 指纹） | 7E04DE896A3E666D00E687D33FFAD93BE83D349E |

## 根存储收录状态

| 根存储 | 状态 | 信任用于 TLS | TLS 不信任起始日 | 详细信息 |
|---|---|---|---|---|
| Chrome | 已收录 | 是 | 2027-09-14 | - |
| Mozilla | 已收录 | 是 | - | 信任位: Websites; EV 策略 OID: 2.16.840.1.114412.2.1; 首次收录版本: NSS 3.16.3 / Firefox 32; 收录申请 bug: #908827 |
| Apple | 已收录 | 是 | - | 信任位: serverAuth、clientAuth、emailProtection |
| Microsoft | 已收录 | 是 | - | 信任的扩展密钥用途: Server Authentication、Client Authentication、Code Signing、Secure Email、Time Stamping |

Chrome 不再信任这张根证书下 SCT 时间晚于 2027-09-14 的 TLS 证书（sct_not_after）。 Mozilla 把它作为 EV 根证书，对应的 EV 策略 OID 是 2.16.840.1.114412.2.1。

## 这张根证书签发的中间证书

CCADB 登记了 79 张由 DigiCert Global Root G3 直接签发的中间证书：41 张仍有效，10 张已过期，28 张已吊销（含上级证书被吊销的）。

| 中间证书 | 运营者 | 到期时间 | 状态 | SHA-256 |
|---|---|---|---|---|
| DigiCert TLS ECC P384 Root G5 | DigiCert | 2036-06-09 | 有效 | 0AB3D50EF9CB924D65F77BA13E597C7C5B00E73AC165AA17D26B7F613BBACD91 |
| DigiCert TLS ECC P384 Root G5 | DigiCert | 2036-03-30 | 有效 | 3142F99D358D9B500E5CDD2DFF8F719A8CCECF589652334848522CCA807D0807 |
| Aliyun ECC TLS OV G1 | DigiCert | 2030-12-02 | 有效 | 9445476D398974A0C67A6D1024A0ABFF2D4E04A08DB455B7CE4E0FA58D16A5A9 |
| Aliyun ECC TLS DV G1 | DigiCert | 2030-12-02 | 有效 | 055408343CB3D4823072C1DFE99AE099ED4F203C6AE93FBA27E3B666349E9840 |
| Microsoft TLS ECC Root G2 | Microsoft Corporation | 2029-06-19 | 有效 | 61799E3594F6FA6C9F619031E4A3C9F643FDA38C083704A5075E5709A21B1AB7 |
| DNSPod DV TLS ECC CA 2025 | DigiCert | 2035-01-07 | 有效 | F9A12708BF2D2D3C2C5A48549131230641A91C700EE7EA4092C69C1A7995AD6E |
| TrustAsia TLS Pro ECC CA 2025 | DigiCert | 2035-01-07 | 有效 | CCB2B1567BE8FCB35BC39FEEDB95312D82ADFE21C98956F4FA3AC72E26AED359 |
| DNSPod TLS ECC CA 2025 | DigiCert | 2035-01-07 | 有效 | 6AB3235DC28CF3B44EC0620CFD7C5656FE601883B6ACEDF9931CDC220B8A38B5 |
| TrustAsia DV TLS ECC CA 2025 | DigiCert | 2035-01-07 | 有效 | 332F96D9C2105900ED4EC2929CF786677DD6B0DF2210D646CCA89B84321B1327 |
| Cloudflare Inc ECC CA-4 | DigiCert | 2029-07-09 | 有效 | 7EB5F4AAAC39B3A7835D76F722A473F9B4911E4A3691DE78B3C2973595764EA2 |
| GeoTrust Global G3 TLS EUR ECC P384 SHA384 2023 CA1 | DigiCert | 2033-06-13 | 有效 | 57E0B33504DBAF6F29A095CB8A297A4ABEC121CE11640EFAFC17594098F6CAA9 |
| Encryption Everywhere G3 TLS ECC P384 SHA384 2023 CA1 | DigiCert | 2033-02-01 | 有效 | DA1F7CBF322E55CC082276F8519147DFA1E80CBAF7D5799FF771358832ED1712 |
| DigiCert Basic OV G3 TLS CN ECC P-384 SHA384 2022 CA1 | DigiCert | 2032-12-19 | 有效 | B5528F4A43957E1ABBE08C4EBF2D8ACF4C2C1914D6354117492C8C3FE033FD97 |
| DigiCert Secure Site Pro EV G3 TLS CN ECC P-384 SHA384 2022 CA1 | DigiCert | 2032-12-19 | 有效 | 95F6B9230F27FB5FC0CB29443DBE7300168B5992C7558F3F63D4352F32B8C9CB |
| DigiCert Secure Site EV G3 TLS CN ECC P-384 SHA384 2022 CA1 | DigiCert | 2032-12-19 | 有效 | 943BC406B0B45ACF88413045227265703F1AC8B21D6FBC2B8CBDE59D7CE51B81 |
| GeoTrust G3 TLS CN ECC P-384 SHA384 2022 CA1 | DigiCert | 2032-12-19 | 有效 | 662871C80F4E0FD219EA69AAFC4D28AD7B41E9381560BEE787848D4EEF1CBF24 |
| DigiCert Secure Site OV G3 TLS CN ECC P-384 SHA384 2022 CA1 | DigiCert | 2032-12-19 | 有效 | 38D530FB170053617E47AA6CEFF21C2DB43C9D96741AF1584566072091474BB3 |
| DigiCert Secure Site Pro G3 TLS CN ECC P-384 SHA384 2022 CA1 | DigiCert | 2032-12-19 | 有效 | 34CDC67D88D25217ADC8A25348E114CBEC63148391CFA475D382874695202D2C |
| DigiCert Basic EV G3 TLS CN ECC P-384 SHA384 2022 CA1 | DigiCert | 2032-12-19 | 有效 | 1CA57EF159812BFBE2D8106F6152E51DDD0A5A4C9489CD097595B797CB37843E |
| GeoTrust EV G3 TLS CN ECC P-384 SHA384 2022 CA1 | DigiCert | 2032-12-19 | 有效 | 02F40238BA372E9DF51D7540E04EDFEDAB5439323F9A02DF5B38C074CA7D406E |

## 交叉签名

CCADB 中有 1 张证书与 DigiCert Global Root G3 的主题和公钥相同、签发者不同。服务器发送其中一张，就能让信任签发方根证书、却没有收录 DigiCert Global Root G3 的客户端也能建立证书链。

| 签发者 | CA 所有者 | 到期时间 | 状态 | SHA-256 |
|---|---|---|---|---|
| VeriSign Class 3 Public Primary Certification Authority - G4 | DigiCert | 2022-11-05 | 已过期 | 53A5E32ACC5714ED20C7778C655D1EE97EC07156074C8B016E2CFC73E9D2712B |

## 到期会怎样

DigiCert Global Root G3 的有效期到 2038-01-15，距本数据快照（2026-11-10）还有约 11.2 年。到期之后，会检查信任锚有效期的浏览器和操作系统不再接受以它结尾的证书链，只能链到它的证书都会验证失败。Android 是已知的例外：它不检查信任锚的到期日。 根存储也可能在到期前就停止信任它：Chrome 2027-09-14。

## 常见问题

**DigiCert Global Root G3 被 Chrome、Firefox、Safari 和 Windows 信任吗？**

是的。截至 2026-11-10，Chrome、Mozilla（Firefox）、Apple（Safari）和微软（Windows）都信任它用于 TLS 服务器认证。 已经设定的不信任起始日：Chrome 2027-09-14。

**DigiCert Global Root G3 什么时候到期？**

2038-01-15 到期，距 2026-11-10 的数据快照约 11.2 年。

**DigiCert Global Root G3 签发了多少张中间证书？**

CCADB 登记了 79 张：41 张有效，10 张已过期，28 张已吊销。 最新的有效中间证书是 DigiCert TLS ECC P384 Root G5，有效期到 2036-06-09。

**DigiCert Global Root G3 有交叉签名吗？**

有。CCADB 里有 1 张主题和公钥与它相同的交叉签名证书，签发者是 VeriSign Class 3 Public Primary Certification Authority - G4，其中 0 张仍有效。

来源：CCADB 的 TLS Server Authentication 报告、All Included Root Certificate Trust Bit Settings、All Certificate Information（V5）、各根存储的 TLS 报告和 Mozilla Included CA Certificate Report（ccadb.org/resources）。