# GlobalSign Root CA - R6 根证书（GlobalSign） > GlobalSign 是 GlobalSign 运营的根证书（RSA 4096，有效期至 2034-12-10，SHA-256 2CABEAFE）。按最新 CCADB 数据，4 个主流根存储中有 4 个信任它用于 TLS 服务器认证：Chrome, Mozilla, Apple, Microsoft。 Source: https://ssl.sh/zh/roots/globalsign-2cabeafe/ Last updated: 2026-11-10 GlobalSign 是 GlobalSign 运营的根证书（RSA 4096，有效期至 2034-12-10，SHA-256 2CABEAFE）。按最新 CCADB 数据，4 个主流根存储中有 4 个信任它用于 TLS 服务器认证：Chrome, Mozilla, Apple, Microsoft。 | 字段 | 值 | |---|---| | CA 所有者 | GlobalSign | | 主题（Subject） | CN=GlobalSign,O=GlobalSign,OU=GlobalSign Root CA - R6 | | SHA-256 | 2CABEAFE37D06CA22ABA7391C0033D25982952C453647349763A3AB5AD6CCF69 | | SPKI SHA-256 | 682747F8BA621B87CDD3BC295ED5CABCE722A1C0C0363D1D68B38928D2787F1E | | 生效时间 | 2014-12-10 | | 到期时间 | 2034-12-10 | | 密钥 | RSA 4096 | | 签名算法 | sha384WithRSAEncryption | | 序列号 | 45E6BB038333C3856548E6FF4551 | | SHA-1（Windows 指纹） | 8094640EB5A7A1CA119C1FDDD59F810263A7FBD1 | ## 根存储收录状态 | 根存储 | 状态 | 信任用于 TLS | TLS 不信任起始日 | 详细信息 | |---|---|---|---|---| | Chrome | 已收录 | 是 | 2026-09-30 | - | | Mozilla | 已收录 | 是 | - | 信任位: Websites、Email; EV 策略 OID: 2.23.140.1.1; 首次收录版本: NSS 3.39 / Firefox 63; 收录申请 bug: #1390803 | | Apple | 已收录 | 是 | - | 信任位: serverAuth、clientAuth、emailProtection | | Microsoft | 已收录 | 是 | - | 信任的扩展密钥用途: Server Authentication、Client Authentication、Code Signing、Document Signing、Encrypting File System、OCSP Signing、Secure Email、Time Stamping; NotBefore 截止: 2021-08-01 (Code Signing、OCSP Signing); 禁止的扩展密钥用途: OCSP Signing | Chrome 不再信任这张根证书下 SCT 时间晚于 2026-09-30 的 TLS 证书（sct_not_after）。 Mozilla 把它作为 EV 根证书，对应的 EV 策略 OID 是 2.23.140.1.1。 ## 这张根证书签发的中间证书 CCADB 登记了 60 张由 GlobalSign 直接签发的中间证书：35 张仍有效，17 张已过期，8 张已吊销（含上级证书被吊销的）。 | 中间证书 | 运营者 | 到期时间 | 状态 | SHA-256 | |---|---|---|---|---| | GlobalSign Client Authentication Root R45 | GlobalSign nv-sa | 2034-12-10 | 有效 | EF3F6002D31E2E271B74A41E683D812E91361C66B16F73676FB4D84D4047DAD2 | | GlobalSign Client Authentication Root E45 | GlobalSign nv-sa | 2034-12-10 | 有效 | D8219CCF69E3801B67BD2383B0E903B37EA1D203648B0EAF92C61E776367A78C | | GlobalSign Atlas R6 EV TLS CA 2026 LT | GlobalSign nv-sa | 2029-07-21 | 有效 | 1D4B2C5BDB9EF2A743B73D7F455598DC91CF7E12BBC90FB6B49144546E4BEBF8 | | GlobalSign Atlas R6 EV TLS CA 2026 Q3 | GlobalSign nv-sa | 2028-04-22 | 有效 | 17EA86A6E2FF7BEBEC55411556E9BBBAF9CB76C1CAFC5B89A5831C10743F9B27 | | GlobalSign GCC R6 Authentication CA 2026 | GlobalSign nv-sa | 2031-03-31 | 有效 | 8C8C66EE1974ECCB7BC1C6CC186C0C87B058607F55D8598A647163084644DEEC | | GlobalSign Atlas R6 EV TLS CA 2026 Q2 | GlobalSign nv-sa | 2028-01-21 | 有效 | 7E848DE198F87E3E34AC956F97AF133A0A442776B481A2978F0514FBEBADA511 | | GlobalSign GCC R6 OV TLS CA 2025 V2 | GlobalSign nv-sa | 2027-10-15 | 有效 | 96777B062F1A1CA0D6F5CDE31BB0012C303DEF52E4691D8D899F66560BCEA9B9 | | GlobalSign Atlas R6 EV TLS CA 2026 Q1 | GlobalSign nv-sa | 2027-10-15 | 有效 | 4BBD0ADC43CF8B3EE5F3DA75A1C2373283A30B08D66C22786CE137110B71FFBB | | GlobalSign Atlas R6 EV TLS CA 2025 Q4 | GlobalSign nv-sa | 2027-07-16 | 有效 | 4E6B95E7142558AEC2CEAFCC0593321498C899107366F0A89A916FA55BDA8C2E | | GlobalSign GCC R6 AlphaSSL CA 2025 | GlobalSign nv-sa | 2027-05-21 | 有效 | A883559231F8388DAF35CE41C8101040AE8FD9B656434247B9475AF592CC08CA | | GlobalSign Atlas R6 EV TLS CA 2025 Q3 | GlobalSign nv-sa | 2027-04-16 | 有效 | D0901497DB8C9FA8D9B84431A8A5B2D3F00E237EA1FE767C3F4F66A8B14302F1 | | GlobalSign Atlas R6 EV TLS CA 2025 Q2 | GlobalSign nv-sa | 2027-01-22 | 有效 | A1CA27EDDB7B7CB597BF3D82612063474000BB9108C67B3D5F9B7C55C5D6002C | | Soluti V2 GR6 DV TLS CA 2024 | GlobalSign nv-sa | 2029-11-20 | 有效 | BA7651165CE1B82DC477CBBC501BE1AF67CDE182F233262FEF5D205F197738C6 | | Soluti V2 GR6 EV TLS CA 2024 | GlobalSign nv-sa | 2029-11-20 | 有效 | A9A4BEFCDB349939452D22F3DD8BFDE4C840542B57BAEED88B22A11C7BC7F98B | | Soluti V2 GR6 OV TLS CA 2024 | GlobalSign nv-sa | 2029-11-20 | 有效 | 24952CB05B0D97A9F12B458C7EE6C3F3A140F51DF4462193D97528FD89C8B8CD | | Banco Votorantim SA GR6 EV TLS CA 2024 | GlobalSign nv-sa | 2029-11-20 | 有效 | 055D79B306BAC2201A00C705D27745C7E9CF3D7F4379ACD13D8639D2C4F94DF4 | | Prodrive Technologies GCC R6 OV TLS CA 2024 | GlobalSign nv-sa | 2029-09-18 | 有效 | D978D8503D1F267CB0271DF91422CCEF20F17F4B6E84625763156D52D07484A8 | | sslTrus GCC R6 OV TLS CA 2024 | GlobalSign nv-sa | 2027-09-18 | 有效 | 57A9CFB8EBBB0F1583AB496623D04135B5A1F220D3F31E33007327D3AC3159BC | | sslTrus GCC R6 EV TLS CA 2024 | GlobalSign nv-sa | 2027-09-18 | 有效 | 47347DFE1F786EE18A67DC8FACAD1A058A951F369C0A2AF2B6A168158A42A4D4 | | sslTrus GCC R6 DV TLS CA 2024 | GlobalSign nv-sa | 2027-09-18 | 有效 | 183801AE042D1C2E7CFF3EB21C277B0D0823DE52FE0DEABF316FBE17ECC03B9C | ## 交叉签名 CCADB 中有 2 张证书与 GlobalSign 的主题和公钥相同、签发者不同。服务器发送其中一张，就能让信任签发方根证书、却没有收录 GlobalSign 的客户端也能建立证书链。 | 签发者 | CA 所有者 | 到期时间 | 状态 | SHA-256 | |---|---|---|---|---| | GlobalSign Root CA | GlobalSign nv-sa | 2028-01-28 | 有效 | C84E1378B974A991ACDCDD733421E3061E6FA21A0491C8902BAFDE3855E0063E | | GlobalSign | GlobalSign nv-sa | 2029-03-18 | 有效 | DDA8DA736187D76F4F0ED5A5F667B54D99A98AE06091D0E3A01714E9221695AD | ## 到期会怎样 GlobalSign 的有效期到 2034-12-10，距本数据快照（2026-11-10）还有约 8.1 年。到期之后，会检查信任锚有效期的浏览器和操作系统不再接受以它结尾的证书链，只能链到它的证书都会验证失败。Android 是已知的例外：它不检查信任锚的到期日。 根存储也可能在到期前就停止信任它：Chrome 2026-09-30。 ## 常见问题 **GlobalSign 被 Chrome、Firefox、Safari 和 Windows 信任吗？** 是的。截至 2026-11-10，Chrome、Mozilla（Firefox）、Apple（Safari）和微软（Windows）都信任它用于 TLS 服务器认证。 已经设定的不信任起始日：Chrome 2026-09-30。 **GlobalSign 什么时候到期？** 2034-12-10 到期，距 2026-11-10 的数据快照约 8.1 年。 **GlobalSign 签发了多少张中间证书？** CCADB 登记了 60 张：35 张有效，17 张已过期，8 张已吊销。 最新的有效中间证书是 GlobalSign Client Authentication Root R45，有效期到 2034-12-10。 **GlobalSign 有交叉签名吗？** 有。CCADB 里有 2 张主题和公钥与它相同的交叉签名证书，签发者是 GlobalSign Root CA、GlobalSign，其中 2 张仍有效。 来源：CCADB 的 TLS Server Authentication 报告、All Included Root Certificate Trust Bit Settings、All Certificate Information（V5）、各根存储的 TLS 报告和 Mozilla Included CA Certificate Report（ccadb.org/resources）。