# emSign ECC Root CA - G3 根证书（eMudhra）

> emSign ECC Root CA - G3 是 eMudhra 运营的根证书（ECDSA P-384，有效期至 2043-02-18，SHA-256 86A1ECBA）。按最新 CCADB 数据，4 个主流根存储中有 2 个信任它用于 TLS 服务器认证：Apple, Microsoft。

Source: https://ssl.sh/zh/roots/emudhra-emsign-ecc-root-ca-g3/
Last updated: 2026-11-10

emSign ECC Root CA - G3 是 eMudhra 运营的根证书（ECDSA P-384，有效期至 2043-02-18，SHA-256 86A1ECBA）。按最新 CCADB 数据，4 个主流根存储中有 2 个信任它用于 TLS 服务器认证：Apple, Microsoft。

| 字段 | 值 |
|---|---|
| CA 所有者 | eMudhra |
| 主题（Subject） | CN=emSign ECC Root CA - G3,O=eMudhra Technologies Limited,OU=emSign PKI,C=IN |
| SHA-256 | 86A1ECBA089C4A8D3BBE2734C612BA341D813E043CF9E8A862CD5C57A36BBE6B |
| SPKI SHA-256 | 8D417DB2DD8BF5E3084D1E3F196D583849D81BDD4C00C70B9D39369E96B8C782 |
| 生效时间 | 2018-02-18 |
| 到期时间 | 2043-02-18 |
| 密钥 | ECDSA P-384 |
| 签名算法 | ecdsa-with-SHA384 |
| 序列号 | 3CF607A968700EDA8B84 |
| SHA-1（Windows 指纹） | 3043FA4FF257DCA0C380EE2E58EA78B23FE6BBC1 |

## 根存储收录状态

| 根存储 | 状态 | 信任用于 TLS | TLS 不信任起始日 | 详细信息 |
|---|---|---|---|---|
| Chrome | 已拉黑 | 否 | - | - |
| Mozilla | 已移除 | 否 | - | - |
| Apple | 已收录 | 是 | - | 信任位: serverAuth、clientAuth、emailProtection |
| Microsoft | 已收录 | 是 | - | 信任的扩展密钥用途: Server Authentication、Client Authentication、Code Signing、Document Signing、Secure Email、Time Stamping |

CCADB 为这张根证书登记了 EV 策略 OID 2.23.140.1.1、2.23.140.1.3，但 Mozilla 没有为它启用 EV。

## 这张根证书签发的中间证书

CCADB 登记了 15 张由 emSign ECC Root CA - G3 直接签发的中间证书：3 张仍有效，0 张已过期，12 张已吊销（含上级证书被吊销的）。

| 中间证书 | 运营者 | 到期时间 | 状态 | SHA-256 |
|---|---|---|---|---|
| emSign Root TLS CA - G3 | eMudhra Technologies Limited | 2039-07-09 | 有效 | 3094025792039A68AF6E553686410BDAB7C0D4A36B9084CBA64202E35D6EBBDD |
| emSign ECC SSL CA - G3 | eMudhra Technologies Limited | 2033-02-18 | 有效 | 6B51D1DCF4EB7AEE424185CB1B9580574B39CB963863DE3EC1AD31DDB076CE9F |
| emSign ECC EV SSL CA - G3 | eMudhra Technologies Limited | 2033-02-18 | 有效 | 0116F17F97CDEF4ADE2E63CF2C1B064FD99F404D2B914100BC241F0781853323 |
| emSign Root SMIME CA - G3 | eMudhra Technologies Limited | 2039-07-09 | 已吊销 | B4CEEBA48EF8CCC6090F6D2A62A85DBB51C5A106A7DC7EC5408270020F91C222 |
| emSign Root TSA CA - G3 | eMudhra Technologies Limited | 2039-07-09 | 已吊销 | 873BE6F9EF3057221928E840686E2D18211A2680AE07051148C11A29D41BA98F |
| emSign Root CS CA - G3 | eMudhra Technologies Limited | 2039-07-09 | 已吊销 | 7137FA71AD46BA686F746D1014AC57E8E6C6E9AF4AA2F73C0C44A5CF27DEBB59 |
| emSign Root Client Auth CA - G3 | eMudhra Technologies Limited | 2039-07-09 | 已吊销 | 63088538028E233C61B54C5A4238B7C753C04F32362F1C95A428D28E9CB6B15E |
| emSign ECC SMIME CA - G3 | eMudhra Technologies Limited | 2038-08-22 | 已吊销 | F5B3E914CDE2954F65464FA8E9D69F0492622B3C2AC243987B11CBBF1B451307 |
| emSign ECC Time stamping CA - G3 | eMudhra Technologies Limited | 2033-02-18 | 已吊销 | C422AB86C1729E889FBCAF5CD73F217E03C29FE2AC50212F451307D915869F47 |
| emSign ECC Class 1 CA - G3 | eMudhra Technologies Limited | 2033-02-18 | 已吊销 | ABA6A65DCE8955BAF0685AB88809B7699C174496EF9EE991533251494F43CE10 |
| emSign ECC Device CA - G3 | eMudhra Technologies Limited | 2033-02-18 | 已吊销 | 70B9BA595412CF8614B76747FD683CCA2759F42642164834FBEFDD88505C4F1C |
| emSign ECC Class 3 CA - G3 | eMudhra Technologies Limited | 2033-02-18 | 已吊销 | 7066A0F42F530E0DB5AFEE72A3B04DE614E7D2305C67D12C756BB215E37CB975 |
| emSign ECC Class 2 CA - G3 | eMudhra Technologies Limited | 2033-02-18 | 已吊销 | 4E9B731567177E1776A96D66D9120B3DEB28B800937EA4662565B3EF5EC8000B |
| emSign ECC CS CA - G3 | eMudhra Technologies Limited | 2033-02-18 | 已吊销 | 0D6869A2B4F5DF77A6AFB034225E9BEF345743CF306EDF36EE35B9D05AFAD89C |
| emSign ECC EV CS CA - G3 | eMudhra Technologies Limited | 2033-02-18 | 已吊销 | 0BADA979B71402FE860696032CF40E9D2A3F41CCB5D03BE33FBB94A80D7FFC7C |

## 交叉签名

CCADB 中没有与 emSign ECC Root CA - G3 主题和公钥相同、签发者不同的证书，客户端必须在自己的根存储里收录 emSign ECC Root CA - G3 本身才会信任它。


## 到期会怎样

emSign ECC Root CA - G3 的有效期到 2043-02-18，距本数据快照（2026-11-10）还有约 16.3 年。到期之后，会检查信任锚有效期的浏览器和操作系统不再接受以它结尾的证书链，只能链到它的证书都会验证失败。Android 是已知的例外：它不检查信任锚的到期日。

## 常见问题

**emSign ECC Root CA - G3 被 Chrome、Firefox、Safari 和 Windows 信任吗？**

截至 2026-11-10，Apple、Microsoft 信任它用于 TLS 服务器认证，Chrome、Mozilla 不信任。

**emSign ECC Root CA - G3 什么时候到期？**

2043-02-18 到期，距 2026-11-10 的数据快照约 16.3 年。

**emSign ECC Root CA - G3 签发了多少张中间证书？**

CCADB 登记了 15 张：3 张有效，0 张已过期，12 张已吊销。 最新的有效中间证书是 emSign Root TLS CA - G3，有效期到 2039-07-09。

**emSign ECC Root CA - G3 有交叉签名吗？**

没有。CCADB 中没有其他 CA 用相同主题和公钥为它签发的证书。

来源：CCADB 的 TLS Server Authentication 报告、All Included Root Certificate Trust Bit Settings、All Certificate Information（V5）、各根存储的 TLS 报告和 Mozilla Included CA Certificate Report（ccadb.org/resources）。