# QuoVadis Root CA 3 根证书（DigiCert）

> QuoVadis Root CA 3 是 DigiCert 运营的根证书（RSA 4096，有效期至 2031-11-24，SHA-256 18F1FC7F）。按最新 CCADB 数据，4 个主流根存储中有 2 个信任它用于 TLS 服务器认证：Apple, Microsoft。

Source: https://ssl.sh/zh/roots/digicert-quovadis-root-ca-3/
Last updated: 2026-11-10

QuoVadis Root CA 3 是 DigiCert 运营的根证书（RSA 4096，有效期至 2031-11-24，SHA-256 18F1FC7F）。按最新 CCADB 数据，4 个主流根存储中有 2 个信任它用于 TLS 服务器认证：Apple, Microsoft。

| 字段 | 值 |
|---|---|
| CA 所有者 | DigiCert |
| 主题（Subject） | CN=QuoVadis Root CA 3,O=QuoVadis Limited,C=BM |
| SHA-256 | 18F1FC7F205DF8ADDDEB7FE007DD57E3AF375A9C4D8D73546BF4F1FED1E18D35 |
| SPKI SHA-256 | 0C7ACAA710226720BBC940349EE2E6148652A89DBF406A232C895F6DC78EBB9A |
| 生效时间 | 2006-11-24 |
| 到期时间 | 2031-11-24 |
| 密钥 | RSA 4096 |
| 签名算法 | sha1WithRSAEncryption |
| 序列号 | 5C6 |
| SHA-1（Windows 指纹） | 1F4914F7D874951DDDAE02C0BEFD3A2D82755185 |

## 根存储收录状态

| 根存储 | 状态 | 信任用于 TLS | TLS 不信任起始日 | 详细信息 |
|---|---|---|---|---|
| Chrome | 已移除 | 否 | - | - |
| Mozilla | 已收录 | 否 | - | 信任位: Email; EV 策略 OID: 未启用 EV; 首次收录版本: NSS 3.11.8 / Firefox 2; 收录申请 bug: #365281 |
| Apple | 已收录 | 是 | - | 信任位: serverAuth、clientAuth、emailProtection |
| Microsoft | 已收录 | 是 | - | 信任的扩展密钥用途: Server Authentication、Client Authentication、Code Signing、OCSP Signing、Secure Email、Time Stamping; NotBefore 截止: 2021-08-01 (Code Signing、OCSP Signing) |

CCADB 没有为 QuoVadis Root CA 3 登记 EV 策略 OID。

## 这张根证书签发的中间证书

CCADB 登记了 35 张由 QuoVadis Root CA 3 直接签发的中间证书：2 张仍有效，1 张已过期，32 张已吊销（含上级证书被吊销的）。

| 中间证书 | 运营者 | 到期时间 | 状态 | SHA-256 |
|---|---|---|---|---|
| BEKB - BCBE Issuing CA G2 | DigiCert | 2031-11-24 | 有效 | 474D298059F15BC5319B4A94D38AAFADBF627CC09513FCD9362CD89C2F9B6221 |
| DigiCert QuoVadis TLS ICA QV Root CA 3 | DigiCert | 2031-01-04 | 有效 | D8CC89C6AA6B7452881907927C81E66DA01A7598CF7674E4E2E133F16546D5F0 |
| BEKB - BCBE Issuing CA G2 | DigiCert | 2023-10-10 | 已过期 | B399EFE42C01A05BDC38978447A78E950467793FB11C1B6B426C419A0FC73911 |
| QuoVadis RCA3G1 TLS CA | DigiCert | 2030-10-19 | 已吊销 | B8D9BAF805CEBC66C7D6ED2AEC9675D5C9387BA4931563C01DDCBEB1E5646E26 |
| QuoVadis RCA3G1 TLS CA | DigiCert | 2030-10-19 | 已吊销 | 3A66E648212E6321F94D9EABCC92C052E679D992C99AD4596A4E7B85ADCEE5DE |
| QuoVadis QVRCA3G1 SSL ICA | DigiCert | 2027-04-19 | 已吊销 | 8D99217FF82D60E4DF59BE8A1121625CDFFC4F22F21E1263A1DF06D2DC0B540E |
| Bayerische SSL-CA-2016-02 | DigiCert | 2026-12-02 | 已吊销 | FF1DD21F1A5D0B452CD969CF4AA553835CABE0293C6C7B009F145AA202C02C8B |
| Bayerische SSL-CA-2016-02 | DigiCert | 2026-12-02 | 已吊销 | 806A2AA77EDBD3C76D8FD066DFB5CC3310F359B0102CE92C0FAEC16AA43FFF0A |
| Bayerische SSL-CA-2016-02 | DigiCert | 2026-12-02 | 已吊销 | 33CD537E009DB9C758A568435C06706F9F01138054E20B9DDC93E0397138AA6B |
| FMH CA G2 | DigiCert | 2026-11-30 | 已吊销 | B968FBFC3ECA285AADC38D2367727241FF7D3733F1278F8A4F50ECC8C0EF1E80 |
| Bayerische SSL-CA-2016-01 | DigiCert | 2026-06-06 | 已吊销 | E8CA72ECB9885C24EA29DE0EAC97704278D2A1E59B66666D327FB0CC6BDD912F |
| Bayerische SSL-CA-2016-01 | DigiCert | 2026-06-06 | 已吊销 | D852DE5D098086DFE9A6F3D728D5261865587C489DE675753D272374A5D6E9FC |
| Bayerische SSL-CA-2016-01 | DigiCert | 2026-06-06 | 已吊销 | 4874758D6563E0433B1EDCEE7CCC5D9C2AAD8EBA12BCB0704454BB4EF8EAF799 |
| Bayerische SSL-CA-2015-02 | DigiCert | 2025-11-09 | 已吊销 | 8E6930D78A139F3827146A5946EF9FE3A77399B2FD0CEBB0B2ED08EE18A1D758 |
| Suva Root CA 1 | DigiCert | 2025-08-28 | 已吊销 | C1E45348D714CB47DBB2C0B9BAF9BA1F27E420047CDA7A8B6935643004CAAB97 |
| FMH CA G1 | DigiCert | 2025-06-25 | 已吊销 | A0AF1418CD14F6B2415EC6316C7D588BB25D430A3D6D026F57DE20F965EABDDC |
| Bayerische SSL-CA-2015-01 | DigiCert | 2025-05-12 | 已吊销 | 43DB658DD4E4020F8B5C6BD7107E15E233459A226CD0D77EF8F72B2B1CC29AFE |
| Intec Client ICA | DigiCert | 2024-12-29 | 已吊销 | B40D68389FD041C56E293FA3D57D7DB792DD00B62EBDFF190B0E2644072C934A |
| Bayerische SSL-CA-2014-02 | DigiCert | 2024-11-17 | 已吊销 | F878B3DF213B0817BFF1E5EF4E8CD7C9B57C80FFC9F8A7309EA46AAF540BAE18 |
| Suva Root CA 1 | DigiCert | 2024-11-12 | 已吊销 | 8C01721F6FA9D21DFC28366F52434EA8B44BF8843F1C433B965BF6593344EB36 |

## 交叉签名

CCADB 中没有与 QuoVadis Root CA 3 主题和公钥相同、签发者不同的证书，客户端必须在自己的根存储里收录 QuoVadis Root CA 3 本身才会信任它。


## 到期会怎样

QuoVadis Root CA 3 的有效期到 2031-11-24，距本数据快照（2026-11-10）还有约 5.0 年。到期之后，会检查信任锚有效期的浏览器和操作系统不再接受以它结尾的证书链，只能链到它的证书都会验证失败。Android 是已知的例外：它不检查信任锚的到期日。

## 常见问题

**QuoVadis Root CA 3 被 Chrome、Firefox、Safari 和 Windows 信任吗？**

截至 2026-11-10，Apple、Microsoft 信任它用于 TLS 服务器认证，Chrome、Mozilla 不信任。

**QuoVadis Root CA 3 什么时候到期？**

2031-11-24 到期，距 2026-11-10 的数据快照约 5.0 年。

**QuoVadis Root CA 3 签发了多少张中间证书？**

CCADB 登记了 35 张：2 张有效，1 张已过期，32 张已吊销。 最新的有效中间证书是 BEKB - BCBE Issuing CA G2，有效期到 2031-11-24。

**QuoVadis Root CA 3 有交叉签名吗？**

没有。CCADB 中没有其他 CA 用相同主题和公钥为它签发的证书。

来源：CCADB 的 TLS Server Authentication 报告、All Included Root Certificate Trust Bit Settings、All Certificate Information（V5）、各根存储的 TLS 报告和 Mozilla Included CA Certificate Report（ccadb.org/resources）。