# DigiCert High Assurance EV Root CA 根证书（DigiCert）

> DigiCert High Assurance EV Root CA 是 DigiCert 运营的根证书（RSA 2048，有效期至 2031-11-10，SHA-256 7431E5F4）。按最新 CCADB 数据，4 个主流根存储中有 2 个信任它用于 TLS 服务器认证：Apple, Microsoft。

Source: https://ssl.sh/zh/roots/digicert-high-assurance-ev-root-ca/
Last updated: 2026-11-10

DigiCert High Assurance EV Root CA 是 DigiCert 运营的根证书（RSA 2048，有效期至 2031-11-10，SHA-256 7431E5F4）。按最新 CCADB 数据，4 个主流根存储中有 2 个信任它用于 TLS 服务器认证：Apple, Microsoft。

| 字段 | 值 |
|---|---|
| CA 所有者 | DigiCert |
| 主题（Subject） | CN=DigiCert High Assurance EV Root CA,OU=www.digicert.com,O=DigiCert Inc,C=US |
| SHA-256 | 7431E5F4C3C1CE4690774F0B61E05440883BA9A01ED00BA6ABD7806ED3B118CF |
| SPKI SHA-256 | 5A889647220E54D6BD8A16817224520BB5C78E58984BD570506388B9DE0F075F |
| 生效时间 | 2006-11-10 |
| 到期时间 | 2031-11-10 |
| 密钥 | RSA 2048 |
| 签名算法 | sha1WithRSAEncryption |
| 序列号 | 2AC5C266A0B409B8F0B79F2AE462577 |
| SHA-1（Windows 指纹） | 5FB7EE0633E259DBAD0C4C9AE6D38F1A61C7DC25 |

## 根存储收录状态

| 根存储 | 状态 | 信任用于 TLS | TLS 不信任起始日 | 详细信息 |
|---|---|---|---|---|
| Chrome | 已移除 | 否 | - | - |
| Mozilla | 已收录 | 否 | - | 信任位: Email; EV 策略 OID: 未启用 EV; 首次收录版本: NSS 3.11.8 / Firefox 2; 收录申请 bug: #364568 |
| Apple | 已收录 | 是 | - | 信任位: serverAuth、clientAuth、emailProtection |
| Microsoft | 已收录 | 是 | - | 信任的扩展密钥用途: Server Authentication、Client Authentication、Code Signing、Secure Email、Time Stamping |

CCADB 为这张根证书登记了 EV 策略 OID 2.23.140.1.1、2.16.840.1.114412.1.3.0.2、2.16.840.1.114412.2.1、2.23.140.1.3，但 Mozilla 没有为它启用 EV。

## 这张根证书签发的中间证书

CCADB 登记了 94 张由 DigiCert High Assurance EV Root CA 直接签发的中间证书：65 张仍有效，23 张已过期，6 张已吊销（含上级证书被吊销的）。

| 中间证书 | 运营者 | 到期时间 | 状态 | SHA-256 |
|---|---|---|---|---|
| DigiCert Assured ID Root G2 | DigiCert | 2031-11-09 | 有效 | D9AE5ED27C9C6485296C89A29D222F4AB2BC7EECA51ECC8D2D7A23FE9C1151DA |
| DigiCert Global Root G2 | DigiCert | 2031-11-08 | 有效 | A0D609A7E3C434E878A9A1C1BD065B8DCF33AA7EFEE1B11BC75CCE5E5A042080 |
| DigiCert Global Root G2 | DigiCert | 2031-11-08 | 有效 | CAF8AD697F7BDA712AB127A8AD8B83F74A91A0DE1784A1B483FEF9AC79B67513 |
| DigiCert TLS RSA4096 Root G5 | DigiCert | 2031-11-09 | 有效 | B9D53F235C5FA8C92EB31DCFCADF4959B34A32AF36ACA1EA10F07D6551C398A5 |
| DigiCert Trusted Root G4 | DigiCert | 2031-11-09 | 有效 | E9158C6AF5688CFCF9890206C43061C81FA7FC07D08E28A27C068C58073A699A |
| Apple Public EV Server RSA CA 3 - G1 | Apple Inc. | 2030-04-10 | 有效 | E881D3B83C3BC694D7D99F92DE83B2BFF5C6EE2D9871A446DEA107D6397565FC |
| HydrantID EV SSL CA D1 | DigiCert | 2031-03-29 | 有效 | F9D4A6C011E9C6A8F5A4CF7ED0416869C7238EF93A56161EA6CA3D8B41716097 |
| CrowdStrike Global EV CA G2 | DigiCert | 2031-03-29 | 有效 | 9ED1EDEA95AA5B72B513A3E41A1BA0D2EFB14CEC88891E34D00495C95556605C |
| CrowdStrike Global EV CA | DigiCert | 2031-03-29 | 有效 | 86B109232C19EC514F8CB26788E65090293F96DD8D2942017A33035AB225D5FB |
| DigiCert High Assurance TLS Hybrid ECC SHA256 2020 CA1 | DigiCert | 2031-03-29 | 有效 | 5D270CB4EFF587AD6CD17CB2B60D9084A153D77D2AA79A2CB3DB1DDB904684F5 |
| DigiCert High Assurance TLS RSA SHA256 2020 CA1 | DigiCert | 2031-03-29 | 有效 | 495E6624A15340C4C74AB86037748AD62D1EF4F14E7C81AB7CDB629BE1404757 |
| DigiCert High Assurance CA-3b | DigiCert | 2031-03-29 | 有效 | 28506E33F55A6072115F3E04C9BDBF5AF5312CA8FC132508B97AC99FEE0516E8 |
| HydrantID EV SSL CA D1 | DigiCert | 2031-03-03 | 有效 | 863472EC79DB54077114DADE720CE1F7B41A233748FC6773FA86520F0B9AAA21 |
| CrowdStrike Global EV CA G2 | DigiCert | 2031-03-03 | 有效 | 5EBD9874E6B88DA38F4A7B9566CE5D4DF05E0C224D94986AD8CC5EBA004A0C04 |
| DigiCert High Assurance TLS RSA SHA256 2020 CA1 | DigiCert | 2030-12-16 | 有效 | 9BFED3D9DC95236BCFFCB35D4B120DB0E3867F62B1FD015A928DA0B303966683 |
| DigiCert High Assurance TLS Hybrid ECC SHA256 2020 CA1 | DigiCert | 2030-12-16 | 有效 | 74EAB573DA7DB195097BE0E90F334934C7A4C89E8083759DB4333A00EDD243D9 |
| DigiCert High Assurance CA-3b | DigiCert | 2031-11-09 | 有效 | 4E30F8004C18D3D798EC5A7734346B5A5EBE8D54423CE98257FC57735A6F738D |
| Apple Public EV Server RSA CA 2 - G1 | Apple Inc. | 2030-04-10 | 有效 | D6EF3E09EBE0D9370E51F5C09A532B3AC70D3CE822253F9FC84C28E9BFA550D5 |
| Thawte EV ECC CN CA G2 | DigiCert | 2030-03-13 | 有效 | EA1F3BFB4D3296B467D4B582559D6518D676D5AFC7D1C24BE80252F79191046F |
| DigiCert Secure Site Pro EV ECC CN CA G3 | DigiCert | 2030-03-13 | 有效 | BC91379A21E7BDE11B455BF1D51186331682805A4A353A8EE258F7A03706C664 |

## 交叉签名

CCADB 中有 5 张证书与 DigiCert High Assurance EV Root CA 的主题和公钥相同、签发者不同。服务器发送其中一张，就能让信任签发方根证书、却没有收录 DigiCert High Assurance EV Root CA 的客户端也能建立证书链。

| 签发者 | CA 所有者 | 到期时间 | 状态 | SHA-256 |
|---|---|---|---|---|
| Entrust.net Certification Authority (2048) | Sectigo | 2016-11-04 | 已过期 | 704B659F2E7A06EAD38DBF397BC4432B899FB88413E085EA572BA9C96CE60AE0 |
| Baltimore CyberTrust Root | DigiCert | 2019-07-25 | 已过期 | BF0ADF6F1FD218CFA27F3884CE2AA6AF2AF5481C6878BFE3A6CA62515898B115 |
| Baltimore CyberTrust Root | DigiCert | 2021-06-18 | 已过期 | 89DAADB41BA698BB378AEE84EAC96121D20F8C2FCA63EC686D9307229AD3EB2E |
| DigiCert Transition RSA Root | DigiCert | 2022-11-04 | 已过期 | 071B8B4B13AD7B2BE09FDD7FBDF3482460838098C21519B83B3150F8E919832D |
| Baltimore CyberTrust Root | DigiCert | 2025-05-10 | 已过期 | CBF8FB77660167E6BAACD0DF77CDA397D0117EE2BEEA23B935317F8BB5B5E3B0 |

## 到期会怎样

DigiCert High Assurance EV Root CA 的有效期到 2031-11-10，距本数据快照（2026-11-10）还有约 5.0 年。到期之后，会检查信任锚有效期的浏览器和操作系统不再接受以它结尾的证书链，只能链到它的证书都会验证失败。Android 是已知的例外：它不检查信任锚的到期日。

## 常见问题

**DigiCert High Assurance EV Root CA 被 Chrome、Firefox、Safari 和 Windows 信任吗？**

截至 2026-11-10，Apple、Microsoft 信任它用于 TLS 服务器认证，Chrome、Mozilla 不信任。

**DigiCert High Assurance EV Root CA 什么时候到期？**

2031-11-10 到期，距 2026-11-10 的数据快照约 5.0 年。

**DigiCert High Assurance EV Root CA 签发了多少张中间证书？**

CCADB 登记了 94 张：65 张有效，23 张已过期，6 张已吊销。 最新的有效中间证书是 DigiCert Assured ID Root G2，有效期到 2031-11-09。

**DigiCert High Assurance EV Root CA 有交叉签名吗？**

有。CCADB 里有 5 张主题和公钥与它相同的交叉签名证书，签发者是 Entrust.net Certification Authority (2048)、Baltimore CyberTrust Root、DigiCert Transition RSA Root，其中 0 张仍有效。

来源：CCADB 的 TLS Server Authentication 报告、All Included Root Certificate Trust Bit Settings、All Certificate Information（V5）、各根存储的 TLS 报告和 Mozilla Included CA Certificate Report（ccadb.org/resources）。