# QuoVadis Root CA 2 根证书（DigiCert）

> QuoVadis Root CA 2 是 DigiCert 运营的根证书（RSA 4096，有效期至 2031-11-24，SHA-256 85A0DD7D）。按最新 CCADB 数据，4 个主流根存储中有 2 个信任它用于 TLS 服务器认证：Apple, Microsoft。

Source: https://ssl.sh/zh/roots/digicert-quovadis-root-ca-2/
Last updated: 2026-11-10

QuoVadis Root CA 2 是 DigiCert 运营的根证书（RSA 4096，有效期至 2031-11-24，SHA-256 85A0DD7D）。按最新 CCADB 数据，4 个主流根存储中有 2 个信任它用于 TLS 服务器认证：Apple, Microsoft。

| 字段 | 值 |
|---|---|
| CA 所有者 | DigiCert |
| 主题（Subject） | CN=QuoVadis Root CA 2,O=QuoVadis Limited,C=BM |
| SHA-256 | 85A0DD7DD720ADB7FF05F83D542B209DC7FF4528F7D677B18389FEA5E5C49E86 |
| SPKI SHA-256 | 8FD112C3C8370F147D5CCD3A7D865EB8DD540783BAC69FC60088E3743FF33378 |
| 生效时间 | 2006-11-24 |
| 到期时间 | 2031-11-24 |
| 密钥 | RSA 4096 |
| 签名算法 | sha1WithRSAEncryption |
| 序列号 | 509 |
| SHA-1（Windows 指纹） | CA3AFBCF1240364B44B216208880483919937CF7 |

## 根存储收录状态

| 根存储 | 状态 | 信任用于 TLS | TLS 不信任起始日 | 详细信息 |
|---|---|---|---|---|
| Chrome | 已移除 | 否 | - | - |
| Mozilla | 已收录 | 否 | - | 信任位: Email; EV 策略 OID: 未启用 EV; 首次收录版本: NSS 3.11.8 / Firefox 2; 收录申请 bug: #365281 |
| Apple | 已收录 | 是 | - | 信任位: serverAuth、clientAuth、emailProtection |
| Microsoft | 已收录 | 是 | - | 信任的扩展密钥用途: Server Authentication、Client Authentication、Code Signing、OCSP Signing、Secure Email、Time Stamping; NotBefore 截止: 2020-06-01 (OCSP Signing) |

CCADB 为这张根证书登记了 EV 策略 OID 2.23.140.1.1、1.3.6.1.4.1.8024.0.2.100.1.2，但 Mozilla 没有为它启用 EV。

## 这张根证书签发的中间证书

CCADB 登记了 32 张由 QuoVadis Root CA 2 直接签发的中间证书：2 张仍有效，5 张已过期，25 张已吊销（含上级证书被吊销的）。

| 中间证书 | 运营者 | 到期时间 | 状态 | SHA-256 |
|---|---|---|---|---|
| QuoVadis Global SSL ICA G2 | DigiCert | 2027-05-24 | 有效 | E5CD0DD44E1120C79415C84F5369D79AE04F047E80DC0856351AABC232056CA5 |
| DigiCert QuoVadis TLS ICA QuoVadis Root CA 2 | DigiCert | 2031-01-04 | 有效 | 673E8FEEB1168277D0153111D20ED38E9DA51F440BE7FD50B218540937741A48 |
| HydrantID SSL ICA G2 | DigiCert | 2023-12-17 | 已过期 | 01453F645CD91E233B7484827F23F8A573FD641029EA8A6BFE549EF4ED8B323D |
| QuoVadis Global SSL ICA G2 | DigiCert | 2023-06-01 | 已过期 | F67C23EF7BF7412809DB6B1DD3D44A08D3754D99CABA6A13F7A05C7249089C89 |
| QuoVadis Code Signing CA G1 | DigiCert | 2024-05-30 | 已过期 | DA0AFAF15CD300E34B520FB78A4FA68EB42C4601E939B903E0B1D71DF5965BFF |
| HydrantID SSL ICA G2 | DigiCert | 2023-12-17 | 已过期 | 9C6D08933201407FBF2B12540B67CC0E4C9666F132E1504762A717CBAE8F3FD6 |
| QuoVadis Global SSL ICA | DigiCert | 2017-01-12 | 已过期 | D48006AC4AE56D8467B01EEFB0C7C58F3BC9697B8A1C1CB45F5E3717A02DFC4D |
| HydrantID SSL CA G3 | DigiCert | 2030-09-27 | 已吊销 | AA57F482CBC516B4D10CA4097DD90D99F5AA727D207090D07DA9C36998ABB9AD |
| QuoVadis Grid ICA G2 | DigiCert | 2026-05-23 | 已吊销 | 278ECF211E2518E9DD9913AFC583EEB3127C8184BCBEEDAAD7BD64E89E8C4310 |
| VR IDENT EV SSL CA 2020 | DigiCert | 2030-07-20 | 已吊销 | D33A847F640377BE0AE1A429153A07E87C8827FA4840B5158BCDCB85E10A453A |
| VR IDENT SSL CA 2020 | DigiCert | 2030-07-20 | 已吊销 | 347D18DCCC2EFC51A920E7A7FBB07BFBDA35613681F82DCA5C4C72BB0C83C035 |
| HydrantID EV SSL CA G2 | DigiCert | 2030-07-19 | 已吊销 | 60388B773D33E9141648613F36B9149F015A114378BACF3E3694864FFDA426EC |
| QuoVadis EV SSL ICA G1 | DigiCert | 2025-01-13 | 已吊销 | DA209F83D706CC8D7DF6D763AABC476967909581F038B5FAD63906F76B97AED6 |
| QuoVadis EV SSL ICA G1 | DigiCert | 2025-01-13 | 已吊销 | 9CE274FFDA0CC48762CB71B12C742049C728E61DFBC0708E3F9C871E9EBDEA22 |
| QuoVadis EV SSL ICA G1 | DigiCert | 2025-01-13 | 已吊销 | 9C8D374FD0774341D61B5E8DCBB65E5B1061097C16D2735B2499250052F14D7E |
| QuoVadis Europe SSL CA G1 | DigiCert | 2025-06-01 | 已吊销 | 89994B6D9D9DDFFF687FABD3E7342CDD8522D661F5EFCE8E6ABDEB25A04F1023 |
| HydrantID EV SSL ICA G1 | DigiCert | 2025-01-13 | 已吊销 | 6B43B4C243AA2D99440C0F14BDEC5231EEC63E86AAF2376CA7002028458DC726 |
| VR IDENT SSL CA 2018 | DigiCert | 2028-09-04 | 已吊销 | E22160364E56F7C27234F5435D8477B1A5BBBA01103298F3954909180DF02778 |
| VR IDENT EV SSL CA 2018 | DigiCert | 2028-09-04 | 已吊销 | 8C97A008F7CE21F746EAFB2E3AE06095E557D289A310C82C6F3C02D9F721E5F8 |
| VR IDENT EV SSL CA 2018 | DigiCert | 2028-09-04 | 已吊销 | BF39A4241F42D522368944B3DC53ED9EAA5AC7735E242E0627C0DD5BBA714484 |

## 交叉签名

CCADB 中有 2 张证书与 QuoVadis Root CA 2 的主题和公钥相同、签发者不同。服务器发送其中一张，就能让信任签发方根证书、却没有收录 QuoVadis Root CA 2 的客户端也能建立证书链。

| 签发者 | CA 所有者 | 到期时间 | 状态 | SHA-256 |
|---|---|---|---|---|
| QuoVadis Root Certification Authority | DigiCert | 2017-01-25 | 已过期 | BDBC65142445F39EB72ABDEE425D93A770E8CD7A4FC7133B2835F99F5849D50B |
| QuoVadis Root Certification Authority | DigiCert | 2017-07-10 | 已过期 | A1E1B239F6FC6C26E05DA4AE4E363841E7698536E38DB167D24E62147188D690 |

## 到期会怎样

QuoVadis Root CA 2 的有效期到 2031-11-24，距本数据快照（2026-11-10）还有约 5.0 年。到期之后，会检查信任锚有效期的浏览器和操作系统不再接受以它结尾的证书链，只能链到它的证书都会验证失败。Android 是已知的例外：它不检查信任锚的到期日。

## 常见问题

**QuoVadis Root CA 2 被 Chrome、Firefox、Safari 和 Windows 信任吗？**

截至 2026-11-10，Apple、Microsoft 信任它用于 TLS 服务器认证，Chrome、Mozilla 不信任。

**QuoVadis Root CA 2 什么时候到期？**

2031-11-24 到期，距 2026-11-10 的数据快照约 5.0 年。

**QuoVadis Root CA 2 签发了多少张中间证书？**

CCADB 登记了 32 张：2 张有效，5 张已过期，25 张已吊销。 最新的有效中间证书是 QuoVadis Global SSL ICA G2，有效期到 2027-05-24。

**QuoVadis Root CA 2 有交叉签名吗？**

有。CCADB 里有 2 张主题和公钥与它相同的交叉签名证书，签发者是 QuoVadis Root Certification Authority，其中 0 张仍有效。

来源：CCADB 的 TLS Server Authentication 报告、All Included Root Certificate Trust Bit Settings、All Certificate Information（V5）、各根存储的 TLS 报告和 Mozilla Included CA Certificate Report（ccadb.org/resources）。