# DigiCert TLS RSA4096 Root G5 根证书（DigiCert）

> DigiCert TLS RSA4096 Root G5 是 DigiCert 运营的根证书（RSA 4096，有效期至 2046-01-14，SHA-256 371A00DC）。按最新 CCADB 数据，4 个主流根存储中有 4 个信任它用于 TLS 服务器认证：Chrome, Mozilla, Apple, Microsoft。

Source: https://ssl.sh/zh/roots/digicert-tls-rsa4096-root-g5/
Last updated: 2026-11-10

DigiCert TLS RSA4096 Root G5 是 DigiCert 运营的根证书（RSA 4096，有效期至 2046-01-14，SHA-256 371A00DC）。按最新 CCADB 数据，4 个主流根存储中有 4 个信任它用于 TLS 服务器认证：Chrome, Mozilla, Apple, Microsoft。

| 字段 | 值 |
|---|---|
| CA 所有者 | DigiCert |
| 主题（Subject） | CN=DigiCert TLS RSA4096 Root G5,O=DigiCert\, Inc.,C=US |
| SHA-256 | 371A00DC0533B3721A7EEB40E8419E70799D2B0A0F2C1D80693165F7CEC4AD75 |
| SPKI SHA-256 | 6A97B51C8219E93E5DEC64BAD5806CDEB0F8355BE47E757010B702456E01AAFD |
| 生效时间 | 2021-01-15 |
| 到期时间 | 2046-01-14 |
| 密钥 | RSA 4096 |
| 签名算法 | sha384WithRSAEncryption |
| 序列号 | 8F9B478A8FA7EDA6A333789DE7CCF8A |
| SHA-1（Windows 指纹） | A78849DC5D7C758C8CDE399856B3AAD0B2A57135 |

## 根存储收录状态

| 根存储 | 状态 | 信任用于 TLS | TLS 不信任起始日 | 详细信息 |
|---|---|---|---|---|
| Chrome | 已收录 | 是 | - | - |
| Mozilla | 已收录 | 是 | - | 信任位: Websites; EV 策略 OID: 2.23.140.1.1; 首次收录版本: NSS 3.80 / Firefox 103; 收录申请 bug: #1706228 |
| Apple | 已收录 | 是 | - | 信任位: serverAuth、clientAuth |
| Microsoft | 已收录 | 是 | - | 信任的扩展密钥用途: Server Authentication、Client Authentication |

Mozilla 把它作为 EV 根证书，对应的 EV 策略 OID 是 2.23.140.1.1。

## 这张根证书签发的中间证书

CCADB 登记了 21 张由 DigiCert TLS RSA4096 Root G5 直接签发的中间证书：20 张仍有效，0 张已过期，1 张已吊销（含上级证书被吊销的）。

| 中间证书 | 运营者 | 到期时间 | 状态 | SHA-256 |
|---|---|---|---|---|
| CrowdStrike TLS RSA CA G5 | DigiCert | 2034-04-30 | 有效 | E5BFCED9D216EBA7DA3634819FB534FB9CEBA1ECF9E6379ED83583D2EB177C1B |
| Tesla China Public RSA TLS Issuing CA 2024 | DigiCert | 2034-03-12 | 有效 | 7754CAB7C25AD2605A681E3A04187C1E3B3A46F188A8247DC86E02A0FC336F91 |
| Tesla Public RSA TLS Issuing CA 2024 | DigiCert | 2034-03-12 | 有效 | 32952030B947D80858A87425788518BDF6D94A631D55E20117585C89EBB29197 |
| DigiCert Basic OV G5 TLS CN RSA4096 SHA384 2022 CA1 | DigiCert | 2033-01-11 | 有效 | AFED062E87DF98182AD9BEF7EB13C0E2F2B6698AB4E3F33932A10E286E024E9D |
| DigiCert Secure Site Pro G5 TLS CN RSA4096 SHA384 2022 CA1 | DigiCert | 2033-01-11 | 有效 | AAA627EEDAC466DBC4C7750C87D999588AB4B03E74B9BFDCDA2902DD36DAE0F8 |
| DigiCert Basic EV G5 TLS CN RSA4096 SHA384 2022 CA1 | DigiCert | 2033-01-11 | 有效 | 7BAD1EBDE38C5226B5CE118E386775FAFBC4C8A545598D965CD01E97491DEF8F |
| DigiCert Secure Site Pro EV G5 TLS CN RSA4096 SHA384 2022 CA1 | DigiCert | 2033-01-11 | 有效 | 7A3839D4B8790B197440C94DA687DCEB1A5AC07D936F81ACF40B163364B0A951 |
| DigiCert Secure Site EV G5 TLS CN RSA4096 SHA384 2022 CA1 | DigiCert | 2033-01-11 | 有效 | 65248FA866C854908D0DB045F88CDABC9452553B982AECE6B0D845866B426B7F |
| DigiCert Secure Site OV G5 TLS CN RSA4096 SHA384 2022 CA1 | DigiCert | 2033-01-11 | 有效 | 5534127F056498B4CF1C967365B1DC2D44F33109ABCFA6454F25BEE4F2B65481 |
| GeoTrust EV G5 TLS CN RSA4096 SHA384 2022 CA1 | DigiCert | 2033-01-11 | 有效 | 25026FEBE5324EEACA89376B13EDB96991594112C311120D579364E3CC0442F4 |
| Encryption Everywhere G5 TLS RSA4096 SHA384 2022 CA1 | DigiCert | 2032-11-02 | 有效 | 654BF73B2639091FA18F296755B704959F52F67FDF7A65AAF1C315441201A09D |
| DigiCert G5 TLS EU RSA4096 SHA384 2022 CA1 | DigiCert | 2032-09-14 | 有效 | 4D27EF6357BC929783575C0C8C9340B67FBEFC045FDC263B8C88362E6D3ADB6F |
| DigiCert G5 TLS CN RSA4096 SHA384 2022 CA1 | DigiCert | 2032-07-11 | 有效 | AB7EF705B0B8DB2291C2BC8DC9F69AD8345A3CC543DB8CDC49A8B419282DEA22 |
| GeoTrust G5 TLS CN RSA4096 SHA384 2022 CA1 | DigiCert | 2032-07-11 | 有效 | 2B6D199F7E35C8C67E0BBA829F92991CF31466265E11FA30BD19FC5B6C36151C |
| Thawte G5 TLS CN RSA4096 SHA384 2022 CA1 | DigiCert | 2032-07-11 | 有效 | 1E89E3D2702D3F1735DCE7DA99561600534A06454A94874D0780D0443CAF4151 |
| RapidSSL G5 TLS RSA4096 SHA384 2022 CA1 | DigiCert | 2032-06-01 | 有效 | BB320985266F61C5D182724F15CEC428A698ED71262B4E097CB11AED8A41AAE6 |
| Thawte G5 TLS RSA4096 SHA384 2022 CA1 | DigiCert | 2032-05-25 | 有效 | 48569C4FABFF4E3AA22E0E19613E90DA89AA2EE2469B0718695437F5384EDC4C |
| GeoTrust G5 TLS RSA4096 SHA384 2022 CA1 | DigiCert | 2032-05-25 | 有效 | 0030C68C53FC05237FCC7AB6017D81FEBBA06315526C57F7E72907C87B982B61 |
| DigiCert G5 TLS RSA4096 SHA384 2021 CA1 | DigiCert | 2031-04-13 | 有效 | C6270A150691FBE190D831F5139BDFEECF7B298B4FA0CA17306A69D7E91E7BA2 |
| DigiCert G5 TLS RSA4096 SHA384 2021 CA1 | DigiCert | 2031-02-10 | 有效 | EF9296036A6D7C986C8D59DB936093E78E85C70AEDB4FE7A54DDCAA821031C72 |

## 交叉签名

CCADB 中有 9 张证书与 DigiCert TLS RSA4096 Root G5 的主题和公钥相同、签发者不同。服务器发送其中一张，就能让信任签发方根证书、却没有收录 DigiCert TLS RSA4096 Root G5 的客户端也能建立证书链。

| 签发者 | CA 所有者 | 到期时间 | 状态 | SHA-256 |
|---|---|---|---|---|
| DigiCert Global Root CA | DigiCert | 2031-11-09 | 有效 | A4BCDA32D49CDF05F0CDD085E73C3A2E67880BD48579FED4DF5940DF76A076D7 |
| DigiCert High Assurance EV Root CA | DigiCert | 2031-11-09 | 有效 | B9D53F235C5FA8C92EB31DCFCADF4959B34A32AF36ACA1EA10F07D6551C398A5 |
| DigiCert Global Root CA | DigiCert | 2031-11-09 | 有效 | 1BA02FF4A2562BBE6B799563990C88CC50E1182395719A4EAA803976E2F50860 |
| DigiCert Global Root G2 | DigiCert | 2036-03-30 | 有效 | 60C2666DA5E2332170E1D3BFCD95BF8C9A6D4E63473F3A8BBB8CF42B3F9F038A |
| DigiCert Global Root G2 | DigiCert | 2036-03-30 | 有效 | 720BD4DA21AF8A76B9EF53FD01EAD227601F9513B3338DE06C997CA688492D34 |
| DigiCert Global Root G2 | DigiCert | 2036-06-09 | 有效 | DE99AC42F955D36DED9076462FDEF43A4A8E8FB466AA6C22CC592C863AEF65DE |
| DigiCert Global Root G2 | DigiCert | 2036-06-09 | 有效 | A464F08ADF91CF49100C6FDAE5D86601AE2917B56F09DC6C2EC79AC2F40B3651 |
| DigiCert Global Root G2 | DigiCert | 2033-07-11 | 已吊销 | 048E39BBB6B15EF83525F163192CEA0DF21D3FFABAFAB7C63909FB1553EE4966 |
| DigiCert Global Root G2 | DigiCert | 2033-10-02 | 已吊销 | 1C8C70B263CB13A9E6EE3F097A9673194CC9D686BC14A72C8CDC705F2C0E68A7 |

## 到期会怎样

DigiCert TLS RSA4096 Root G5 的有效期到 2046-01-14，距本数据快照（2026-11-10）还有约 19.2 年。到期之后，会检查信任锚有效期的浏览器和操作系统不再接受以它结尾的证书链，只能链到它的证书都会验证失败。Android 是已知的例外：它不检查信任锚的到期日。

## 常见问题

**DigiCert TLS RSA4096 Root G5 被 Chrome、Firefox、Safari 和 Windows 信任吗？**

是的。截至 2026-11-10，Chrome、Mozilla（Firefox）、Apple（Safari）和微软（Windows）都信任它用于 TLS 服务器认证。

**DigiCert TLS RSA4096 Root G5 什么时候到期？**

2046-01-14 到期，距 2026-11-10 的数据快照约 19.2 年。

**DigiCert TLS RSA4096 Root G5 签发了多少张中间证书？**

CCADB 登记了 21 张：20 张有效，0 张已过期，1 张已吊销。 最新的有效中间证书是 CrowdStrike TLS RSA CA G5，有效期到 2034-04-30。

**DigiCert TLS RSA4096 Root G5 有交叉签名吗？**

有。CCADB 里有 9 张主题和公钥与它相同的交叉签名证书，签发者是 DigiCert Global Root CA、DigiCert High Assurance EV Root CA、DigiCert Global Root G2，其中 7 张仍有效。

来源：CCADB 的 TLS Server Authentication 报告、All Included Root Certificate Trust Bit Settings、All Certificate Information（V5）、各根存储的 TLS 报告和 Mozilla Included CA Certificate Report（ccadb.org/resources）。