# emSign Root CA - C1 根证书（eMudhra）

> emSign Root CA - C1 是 eMudhra 运营的根证书（RSA 2048，有效期至 2043-02-18，SHA-256 125609AA）。按最新 CCADB 数据，4 个主流根存储中有 1 个信任它用于 TLS 服务器认证：Microsoft。

Source: https://ssl.sh/zh/roots/emudhra-emsign-root-ca-c1/
Last updated: 2026-11-10

emSign Root CA - C1 是 eMudhra 运营的根证书（RSA 2048，有效期至 2043-02-18，SHA-256 125609AA）。按最新 CCADB 数据，4 个主流根存储中有 1 个信任它用于 TLS 服务器认证：Microsoft。

| 字段 | 值 |
|---|---|
| CA 所有者 | eMudhra |
| 主题（Subject） | CN=emSign Root CA - C1,O=eMudhra Inc,OU=emSign PKI,C=US |
| SHA-256 | 125609AA301DA0A249B97A8239CB6A34216F44DCAC9F3954B14292F2E8C8608F |
| SPKI SHA-256 | B7408B4D2BE0238BA37004DD34E276C6019BD2F24C9DB7D4980F5F6C359A4BCC |
| 生效时间 | 2018-02-18 |
| 到期时间 | 2043-02-18 |
| 密钥 | RSA 2048 |
| 签名算法 | sha256WithRSAEncryption |
| 序列号 | AECF00BAC4CF32F843B2 |
| SHA-1（Windows 指纹） | E72EF1DFFCB20928CF5DD4D56737B151CB864F01 |

## 根存储收录状态

| 根存储 | 状态 | 信任用于 TLS | TLS 不信任起始日 | 详细信息 |
|---|---|---|---|---|
| Chrome | 已移除 | 否 | - | - |
| Mozilla | 已移除 | 否 | - | - |
| Apple | 未收录 | 否 | - | - |
| Microsoft | 已收录 | 是 | - | 信任的扩展密钥用途: Server Authentication、Client Authentication、Document Signing、Secure Email |

CCADB 为这张根证书登记了 EV 策略 OID 2.23.140.1.1，但 Mozilla 没有为它启用 EV。

## 这张根证书签发的中间证书

CCADB 登记了 16 张由 emSign Root CA - C1 直接签发的中间证书：16 张仍有效，0 张已过期，0 张已吊销（含上级证书被吊销的）。

| 中间证书 | 运营者 | 到期时间 | 状态 | SHA-256 |
|---|---|---|---|---|
| UAE QTSP Qualified eSeal CA LP | eMudhra Technologies Limited | 2036-08-05 | 有效 | E3473AECEF108B1EE6F49E177B25023605A0C041B1D97A9F59CFFC00D22E0251 |
| UAE QTSP Qualified eSignature CA NP-QSCD | eMudhra Technologies Limited | 2036-08-05 | 有效 | DB9F48A53106A06A00472FF182914502FE5C816BBC4BB5468332396919BEE571 |
| UAE QTSP Device and Management CA | eMudhra Technologies Limited | 2036-08-05 | 有效 | D9656F4E4D83F62783D9ADE60104EED90D9CC50C29A6EF0A78367751D2F8C748 |
| UAE QTSP Qualified eSignature CA (NP) | eMudhra Technologies Limited | 2036-08-05 | 有效 | 8C5710BF1601919795673E9FF97F9C19ACC7FA478E9E99CB6CF5B612A96C697B |
| UAE QTSP Qualified eSeal CA LP-QSCD | eMudhra Technologies Limited | 2036-08-05 | 有效 | 6B1EA2DEE0F34A7E53D64EBBF39C583DAF9418D83A5AA9E6258E4F2BE707B36E |
| UAE QTSP TSA Issuing CA | eMudhra Technologies Limited | 2036-08-05 | 有效 | 407418904F71B2A0B2E35F45AD88C31125B1C52131D4F72FA821F83A471DC840 |
| UAE QTSP Validation Service CA | eMudhra Technologies Limited | 2036-08-05 | 有效 | 3213CE37224C4E954DAAAEEDDA098EB708911D0548FD3E30ED8FFC1841BD5D65 |
| UAE QTSP Advanced CA | eMudhra Technologies Limited | 2036-08-05 | 有效 | 029F54FDDC7EC492747037A524E9D6A13C80236D53487E75C4EDCC191EFE70BB |
| Soft-Net Secure Signing CA - C1 | eMudhra Technologies Limited | 2035-08-12 | 有效 | CCEC157DA0F0BD58E3E8B584054FE0C44F04B4DD8C97B75B788D9140B05142F7 |
| emSign Time Stamping CA - C1 | eMudhra Technologies Limited | 2035-08-12 | 有效 | 4D15E5199D88EAB1838E06EBA08BC690E971B4B1FCD77A6530E9C06F17FDF477 |
| emSign SSL CA - C1 | eMudhra Technologies Limited | 2033-02-18 | 有效 | F91AACA0E4E533747A0880BFCF6F26720DC1D05494C3938DA6802290D5A09B32 |
| emSign EV SSL CA - C1 | eMudhra Technologies Limited | 2033-02-18 | 有效 | F6F159286A1401DE5397E21A0090534A85F5E7B9F98FD4A5A47B1DFFD4BFDED4 |
| emSign Device CA - C1 | eMudhra Technologies Limited | 2033-02-18 | 有效 | D034B18751BEE10AAAF94C2F14350D3F654E5B934D0DDA592B31E58187A48952 |
| emSign Class 3 CA - C1 | eMudhra Technologies Limited | 2033-02-18 | 有效 | 69B0DD09B98F36A9CC7BD7FFE8A00DCD319A5FC947C9C8AF72C92894D8E81092 |
| emSign Class 1 CA - C1 | eMudhra Technologies Limited | 2033-02-18 | 有效 | 0EF7B863FAABC384A694FF632DAAF9BD31CED23E9246559A59ECD7472754CCE6 |
| emSign Class 2 CA - C1 | eMudhra Technologies Limited | 2033-02-18 | 有效 | 05B30B3FC44F8575334BD812EF9FA8A52A75743E19BC35A5BE3912ECA62C4669 |

## 交叉签名

CCADB 中没有与 emSign Root CA - C1 主题和公钥相同、签发者不同的证书，客户端必须在自己的根存储里收录 emSign Root CA - C1 本身才会信任它。


## 到期会怎样

emSign Root CA - C1 的有效期到 2043-02-18，距本数据快照（2026-11-10）还有约 16.3 年。到期之后，会检查信任锚有效期的浏览器和操作系统不再接受以它结尾的证书链，只能链到它的证书都会验证失败。Android 是已知的例外：它不检查信任锚的到期日。

## 常见问题

**emSign Root CA - C1 被 Chrome、Firefox、Safari 和 Windows 信任吗？**

截至 2026-11-10，Microsoft 信任它用于 TLS 服务器认证，Chrome、Mozilla、Apple 不信任。

**emSign Root CA - C1 什么时候到期？**

2043-02-18 到期，距 2026-11-10 的数据快照约 16.3 年。

**emSign Root CA - C1 签发了多少张中间证书？**

CCADB 登记了 16 张：16 张有效，0 张已过期，0 张已吊销。 最新的有效中间证书是 UAE QTSP Qualified eSeal CA LP，有效期到 2036-08-05。

**emSign Root CA - C1 有交叉签名吗？**

没有。CCADB 中没有其他 CA 用相同主题和公钥为它签发的证书。

来源：CCADB 的 TLS Server Authentication 报告、All Included Root Certificate Trust Bit Settings、All Certificate Information（V5）、各根存储的 TLS 报告和 Mozilla Included CA Certificate Report（ccadb.org/resources）。