# AC RAIZ FNMT-RCM 根证书（FNMT (Spain)）

> AC RAIZ FNMT-RCM 是 FNMT (Spain) 运营的根证书（RSA 4096，有效期至 2030-01-01，SHA-256 EBC5570C）。按最新 CCADB 数据，4 个主流根存储中有 4 个信任它用于 TLS 服务器认证：Chrome, Mozilla, Apple, Microsoft。

Source: https://ssl.sh/zh/roots/fnmt-ac-raiz-fnmt-rcm/
Last updated: 2026-11-10

AC RAIZ FNMT-RCM 是 FNMT (Spain) 运营的根证书（RSA 4096，有效期至 2030-01-01，SHA-256 EBC5570C）。按最新 CCADB 数据，4 个主流根存储中有 4 个信任它用于 TLS 服务器认证：Chrome, Mozilla, Apple, Microsoft。

| 字段 | 值 |
|---|---|
| CA 所有者 | FNMT (Spain) |
| 主题（Subject） | OU=AC RAIZ FNMT-RCM,O=FNMT-RCM,C=ES |
| SHA-256 | EBC5570C29018C4D67B1AA127BAF12F703B4611EBC17B7DAB5573894179B93FA |
| SPKI SHA-256 | 2FC5667A4B9A2678ED6AC6AD25465FCBF6094BFCD9504097C7A8FA47ADE5E888 |
| 生效时间 | 2008-10-29 |
| 到期时间 | 2030-01-01 |
| 密钥 | RSA 4096 |
| 签名算法 | sha256WithRSAEncryption |
| 序列号 | 5D938D306736C8061D1AC754846907 |
| SHA-1（Windows 指纹） | EC503507B215C4956219E2A89A5B42992C4C2C20 |

## 根存储收录状态

| 根存储 | 状态 | 信任用于 TLS | TLS 不信任起始日 | 详细信息 |
|---|---|---|---|---|
| Chrome | 已收录 | 是 | - | - |
| Mozilla | 已收录 | 是 | - | 信任位: Websites; EV 策略 OID: 未启用 EV; 首次收录版本: NSS 3.28.1 / Firefox 51; 收录申请 bug: #435736 |
| Apple | 已收录 | 是 | - | 信任位: serverAuth、clientAuth、emailProtection |
| Microsoft | 已收录 | 是 | - | 信任的扩展密钥用途: Server Authentication、Client Authentication、Document Signing、Secure Email、Time Stamping |

CCADB 没有为 AC RAIZ FNMT-RCM 登记 EV 策略 OID。

## 这张根证书签发的中间证书

CCADB 登记了 15 张由 AC RAIZ FNMT-RCM 直接签发的中间证书：6 张仍有效，2 张已过期，7 张已吊销（含上级证书被吊销的）。

| 中间证书 | 运营者 | 到期时间 | 状态 | SHA-256 |
|---|---|---|---|---|
| AC RAIZ FNMT-RCM SERVIDORES SEGUROS G2R | Government of Spain, Fábrica Nacional de Moneda y Timbre (FNMT) | 2029-12-16 | 有效 | 327EC93955C9145261B087C6FC5EAC8A71262BF2568E8D36F7C2FEDBD1B1077A |
| AC Unidades de Sellado de Tiempo | Government of Spain, Fábrica Nacional de Moneda y Timbre (FNMT) | 2029-11-28 | 有效 | 9CE630B35F8AE2C6419E734AD9D2FA30476DD9E7394B1E93B27F83F776A024EA |
| AC Sector Público | Government of Spain, Fábrica Nacional de Moneda y Timbre (FNMT) | 2029-11-28 | 有效 | 8265756DD5CD8A37EE61E40351288E4B16A89DD248C1EC4EBA25AAF161ABF498 |
| AC Representación | Government of Spain, Fábrica Nacional de Moneda y Timbre (FNMT) | 2029-12-31 | 有效 | 8FD16A179944D5D1D420AF09405EDA7ABF2A9C742883E8C2F89E0D90AFAF754B |
| AC FNMT Usuarios | Government of Spain, Fábrica Nacional de Moneda y Timbre (FNMT) | 2029-10-28 | 有效 | 601293CA20B09A03295D196256C6953FF9EBA811DB8E3CE140413C1BFFE9A869 |
| AC Componentes Informáticos | Government of Spain, Fábrica Nacional de Moneda y Timbre (FNMT) | 2028-06-24 | 有效 | F038421F07F20D63A20D3691E5A178AB8459EBE570C1647B7690554EF23876AB |
| AC Administración Pública | Government of Spain, Fábrica Nacional de Moneda y Timbre (FNMT) | 2022-05-21 | 已过期 | 830FF205AE69485059C3FB2376A7F2F9EE1C2A61DE259DD09D0BB6AD69F88832 |
| AC Administración Pública | Government of Spain, Fábrica Nacional de Moneda y Timbre (FNMT) | 2022-05-21 | 已过期 | 18A43C51D08174C3A6D85F1C1318BD2909753E75D91CF6599F73347B00702890 |
| AC Componentes Informáticos | Government of Spain, Fábrica Nacional de Moneda y Timbre (FNMT) | 2028-06-27 | 已吊销 | DB0DA16032F1643A2496FDE742E2BBE81DACA58CD7612061420E154CE1BCE2BD |
| EU ISA CA | Government of Spain, Fábrica Nacional de Moneda y Timbre (FNMT) | 2026-05-31 | 已吊销 | BF1C7EBAA0AC089C16DDC7EA0388D83F4721DD862FE8715E19BA0782AED146FE |
| EU ISA CA | Government of Spain, Fábrica Nacional de Moneda y Timbre (FNMT) | 2026-05-31 | 已吊销 | 699CE8E205651EF48B03853315AE482CA04BF2B3E2D9B5A5EF08E8CB13869BB6 |
| ISA CA | Government of Spain, Fábrica Nacional de Moneda y Timbre (FNMT) | 2025-11-02 | 已吊销 | 052BEBBDCD5C847BFA0F6FB0EA2246B55BA9EE55E02A2D480B87FC2F342C8443 |
| AC APE | Government of Spain, Fábrica Nacional de Moneda y Timbre (FNMT) | 2023-11-03 | 已吊销 | FD01901FE7C4F514D636DF64C0744AA4029DB916A36F28474C840E6807936A1E |
| AC APE | Government of Spain, Fábrica Nacional de Moneda y Timbre (FNMT) | 2023-11-03 | 已吊销 | C081EAC7B9807B70BDDCAC131F07B667E4D9DE7F568C43BA011113A1E7534899 |
| AC APE | Government of Spain, Fábrica Nacional de Moneda y Timbre (FNMT) | 2023-11-03 | 已吊销 | 0D4C324BB0B008F45EEC738B8E51B37D250F76F05F6A0C3013661020A2072565 |

## 交叉签名

CCADB 中没有与 AC RAIZ FNMT-RCM 主题和公钥相同、签发者不同的证书，客户端必须在自己的根存储里收录 AC RAIZ FNMT-RCM 本身才会信任它。


## 到期会怎样

AC RAIZ FNMT-RCM 的有效期到 2030-01-01，距本数据快照（2026-11-10）还有约 3.1 年。到期之后，会检查信任锚有效期的浏览器和操作系统不再接受以它结尾的证书链，只能链到它的证书都会验证失败。Android 是已知的例外：它不检查信任锚的到期日。

## 常见问题

**AC RAIZ FNMT-RCM 被 Chrome、Firefox、Safari 和 Windows 信任吗？**

是的。截至 2026-11-10，Chrome、Mozilla（Firefox）、Apple（Safari）和微软（Windows）都信任它用于 TLS 服务器认证。

**AC RAIZ FNMT-RCM 什么时候到期？**

2030-01-01 到期，距 2026-11-10 的数据快照约 3.1 年。

**AC RAIZ FNMT-RCM 签发了多少张中间证书？**

CCADB 登记了 15 张：6 张有效，2 张已过期，7 张已吊销。 最新的有效中间证书是 AC RAIZ FNMT-RCM SERVIDORES SEGUROS G2R，有效期到 2029-12-16。

**AC RAIZ FNMT-RCM 有交叉签名吗？**

没有。CCADB 中没有其他 CA 用相同主题和公钥为它签发的证书。

来源：CCADB 的 TLS Server Authentication 报告、All Included Root Certificate Trust Bit Settings、All Certificate Information（V5）、各根存储的 TLS 报告和 Mozilla Included CA Certificate Report（ccadb.org/resources）。