# DigiCert TLS ECC P384 Root G5 根证书（DigiCert）

> DigiCert TLS ECC P384 Root G5 是 DigiCert 运营的根证书（ECDSA P-384，有效期至 2046-01-14，SHA-256 018E13F0）。按最新 CCADB 数据，4 个主流根存储中有 4 个信任它用于 TLS 服务器认证：Chrome, Mozilla, Apple, Microsoft。

Source: https://ssl.sh/zh/roots/digicert-tls-ecc-p384-root-g5/
Last updated: 2026-11-10

DigiCert TLS ECC P384 Root G5 是 DigiCert 运营的根证书（ECDSA P-384，有效期至 2046-01-14，SHA-256 018E13F0）。按最新 CCADB 数据，4 个主流根存储中有 4 个信任它用于 TLS 服务器认证：Chrome, Mozilla, Apple, Microsoft。

| 字段 | 值 |
|---|---|
| CA 所有者 | DigiCert |
| 主题（Subject） | CN=DigiCert TLS ECC P384 Root G5,O=DigiCert\, Inc.,C=US |
| SHA-256 | 018E13F0772532CF809BD1B17281867283FC48C6E13BE9C69812854A490C1B05 |
| SPKI SHA-256 | A02FAFA192C8CB81CB1341554F9C05B71CCA2A890B0D1298D683647C961EFBDF |
| 生效时间 | 2021-01-15 |
| 到期时间 | 2046-01-14 |
| 密钥 | ECDSA P-384 |
| 签名算法 | ecdsa-with-SHA384 |
| 序列号 | 9E09365ACF7D9C8B93E1C0B042A2EF3 |
| SHA-1（Windows 指纹） | 17F3DE5E9F0F19E98EF61F32266E20C407AE30EE |

## 根存储收录状态

| 根存储 | 状态 | 信任用于 TLS | TLS 不信任起始日 | 详细信息 |
|---|---|---|---|---|
| Chrome | 已收录 | 是 | - | - |
| Mozilla | 已收录 | 是 | - | 信任位: Websites; EV 策略 OID: 2.23.140.1.1; 首次收录版本: NSS 3.80 / Firefox 103; 收录申请 bug: #1706228 |
| Apple | 已收录 | 是 | - | 信任位: serverAuth、clientAuth |
| Microsoft | 已收录 | 是 | - | 信任的扩展密钥用途: Server Authentication、Client Authentication |

Mozilla 把它作为 EV 根证书，对应的 EV 策略 OID 是 2.23.140.1.1。

## 这张根证书签发的中间证书

CCADB 登记了 20 张由 DigiCert TLS ECC P384 Root G5 直接签发的中间证书：20 张仍有效，0 张已过期，0 张已吊销（含上级证书被吊销的）。

| 中间证书 | 运营者 | 到期时间 | 状态 | SHA-256 |
|---|---|---|---|---|
| DigiCert TLS ECC P384 Root G6 | DigiCert | 2036-10-07 | 有效 | 1D5C0F11C5FBFBF4743936826E9ECFBEA7EFA2BB007ADC0F1BB78F1C41C70C32 |
| DigiCert Basic EV G5 TLS CN ECC P-384 SHA384 2022 CA1 | DigiCert | 2033-01-18 | 有效 | FDB76E78A450C0F3AF093D5186C3B28A1280567A0EC531CA5977FF4E616B35E3 |
| DigiCert Secure Site Pro G5 TLS CN ECC P-384 SHA384 2022 CA1 | DigiCert | 2033-01-18 | 有效 | D43B3FBC2E6715B33D3D7037200FA9D4181F97492C44DBEBA8FBAE9680D64CD0 |
| DigiCert Secure Site OV G5 TLS CN ECC P-384 SHA384 2022 CA1 | DigiCert | 2033-01-18 | 有效 | 9E561A4B486076C219F3C95387BF11670D72F6C4F0DCD9BBB47F59F5C142EF88 |
| DigiCert Secure Site EV G5 TLS CN ECC P-384 SHA384 2022 CA1 | DigiCert | 2033-01-18 | 有效 | 49C1F25A88B5B15A80C1A2DA11589111C5AD8E222104FDC49022FD6AEF1CF54D |
| DigiCert Secure Site Pro EV G5 TLS CN ECC P-384 SHA384 2022 CA1 | DigiCert | 2033-01-18 | 有效 | 290E698939A24F7B63AB14D0490DE92BEBEF6C1C2D3BE717F3775B71C1AB626D |
| DigiCert Basic OV G5 TLS CN ECC P-384 SHA384 2022 CA1 | DigiCert | 2033-01-18 | 有效 | 1D75A0B37B4AE11E883C97D3FF0DC5D84D93FE129C12DD78086C4A78DAF3F709 |
| GeoTrust EV G5 TLS CN ECC P-384 SHA384 2022 CA1 | DigiCert | 2033-01-18 | 有效 | 07F55A105E886D191FBD2253283E77B1FC1CCDCC9F26A3E6C7E69706A7593FEF |
| Encryption Everywhere G5 TLS ECC P-384 SHA384 2022 CA1 | DigiCert | 2032-11-02 | 有效 | AD7F57AA3FC5EAF4310224A4750A97CD879DE1989D4B86AB08B7A28373BCB489 |
| DigiCert G5 TLS EU ECC P-384 SHA384 2022 CA1 | DigiCert | 2032-09-18 | 有效 | 2C171064DBFA280A1F294F72E2A1FC24C86111B23723DB9375D3004B27E7B33B |
| GeoTrust G5 TLS ECC P-384 SHA384 2022 CA2 | DigiCert | 2032-07-27 | 有效 | 66E795550B16497E7CF4566EC63B56660F28DBD551C357C526FBB0D7620A8112 |
| Thawte G5 TLS ECC P-384 SHA384 2022 CA2 | DigiCert | 2032-07-27 | 有效 | 0215DB7E22D36D0E7535A12691A9EC0DC7F43D83AB580C0709711C1E7A9B55EC |
| GeoTrust G5 TLS CN ECC P-384 SHA384 2022 CA1 | DigiCert | 2032-07-11 | 有效 | E43BAAD78B78F9EEA6903E56F456DEC24BD9648C13AE02E2DE17A1F84F3D0807 |
| Thawte G5 TLS CN ECC P-384 SHA384 2022 CA1 | DigiCert | 2032-07-11 | 有效 | D604F0148A25D93BAB577D38705CBAAE2C4477DE7EB51D86A0F6B26584013D7A |
| DigiCert G5 TLS CN ECC P-384 SHA384 2022 CA1 | DigiCert | 2032-07-11 | 有效 | 915EC8DCC237FA932CB0245A996FF3A711550A464214FD7512F225AA608061C8 |
| RapidSSL G5 TLS ECC P-384 SHA384 2022 CA1 | DigiCert | 2032-06-01 | 有效 | D2A3D4ED9C05964F4A0984381933C5AB1E93E4A0BA7FCDD60940946D68BD6262 |
| Thawte G5 TLS EC P-384 SHA384 2022 CA1 | DigiCert | 2032-05-25 | 有效 | 7F4E38B8B22F91DAF46ED5856D6E7F1180296FB152C026473C6328519D2AC99A |
| GeoTrust G5 TLS EC P-384 SHA384 2022 CA1 | DigiCert | 2032-05-25 | 有效 | 72F104084DB7914BD8AFE6E347B9257ED4C1D7FC71D3F1E51F3CF47B739B386A |
| DigiCert G5 TLS ECC SHA384 2021 CA1 | DigiCert | 2031-04-13 | 有效 | 97A073957C5812725757672F222690655A1407D71011EDFC8B2FADC5128911DA |
| DigiCert G5 TLS ECC SHA384 2021 CA1 | DigiCert | 2031-02-10 | 有效 | E5A1C1919E3BEAEE5935A8485DDCE0E3F01A2618DB0F0793B3DB3D9AC2D967C7 |

## 交叉签名

CCADB 中有 3 张证书与 DigiCert TLS ECC P384 Root G5 的主题和公钥相同、签发者不同。服务器发送其中一张，就能让信任签发方根证书、却没有收录 DigiCert TLS ECC P384 Root G5 的客户端也能建立证书链。

| 签发者 | CA 所有者 | 到期时间 | 状态 | SHA-256 |
|---|---|---|---|---|
| DigiCert Global Root G3 | DigiCert | 2036-03-30 | 有效 | 3142F99D358D9B500E5CDD2DFF8F719A8CCECF589652334848522CCA807D0807 |
| DigiCert Global Root G3 | DigiCert | 2036-06-09 | 有效 | 0AB3D50EF9CB924D65F77BA13E597C7C5B00E73AC165AA17D26B7F613BBACD91 |
| DigiCert Global Root G3 | DigiCert | 2037-09-20 | 已吊销 | D92E93252EABCA950870B94331990963A2DD5DB96D833C82B08E41AFD1719178 |

## 到期会怎样

DigiCert TLS ECC P384 Root G5 的有效期到 2046-01-14，距本数据快照（2026-11-10）还有约 19.2 年。到期之后，会检查信任锚有效期的浏览器和操作系统不再接受以它结尾的证书链，只能链到它的证书都会验证失败。Android 是已知的例外：它不检查信任锚的到期日。

## 常见问题

**DigiCert TLS ECC P384 Root G5 被 Chrome、Firefox、Safari 和 Windows 信任吗？**

是的。截至 2026-11-10，Chrome、Mozilla（Firefox）、Apple（Safari）和微软（Windows）都信任它用于 TLS 服务器认证。

**DigiCert TLS ECC P384 Root G5 什么时候到期？**

2046-01-14 到期，距 2026-11-10 的数据快照约 19.2 年。

**DigiCert TLS ECC P384 Root G5 签发了多少张中间证书？**

CCADB 登记了 20 张：20 张有效，0 张已过期，0 张已吊销。 最新的有效中间证书是 DigiCert TLS ECC P384 Root G6，有效期到 2036-10-07。

**DigiCert TLS ECC P384 Root G5 有交叉签名吗？**

有。CCADB 里有 3 张主题和公钥与它相同的交叉签名证书，签发者是 DigiCert Global Root G3，其中 2 张仍有效。

来源：CCADB 的 TLS Server Authentication 报告、All Included Root Certificate Trust Bit Settings、All Certificate Information（V5）、各根存储的 TLS 报告和 Mozilla Included CA Certificate Report（ccadb.org/resources）。