# GlobalSign Root CA 根证书（GlobalSign）

> GlobalSign Root CA 是 GlobalSign 运营的根证书（RSA 2048，有效期至 2028-01-28，SHA-256 EBD41040）。按最新 CCADB 数据，4 个主流根存储中有 2 个信任它用于 TLS 服务器认证：Apple, Microsoft。

Source: https://ssl.sh/zh/roots/globalsign-root-ca/
Last updated: 2026-11-10

GlobalSign Root CA 是 GlobalSign 运营的根证书（RSA 2048，有效期至 2028-01-28，SHA-256 EBD41040）。按最新 CCADB 数据，4 个主流根存储中有 2 个信任它用于 TLS 服务器认证：Apple, Microsoft。

| 字段 | 值 |
|---|---|
| CA 所有者 | GlobalSign |
| 主题（Subject） | CN=GlobalSign Root CA,OU=Root CA,O=GlobalSign nv-sa,C=BE |
| SHA-256 | EBD41040E4BB3EC742C9E381D31EF2A41A48B6685C96E7CEF3C1DF6CD4331C99 |
| SPKI SHA-256 | 2BCEE858158CF5465FC9D76F0DFA312FEF25A4DCA8501DA9B46B67D1FBFA1B64 |
| 生效时间 | 1998-09-01 |
| 到期时间 | 2028-01-28 |
| 密钥 | RSA 2048 |
| 签名算法 | sha1WithRSAEncryption |
| 序列号 | 40000000001154B5AC394 |
| SHA-1（Windows 指纹） | B1BC968BD4F49D622AA89A81F2150152A41D829C |

## 根存储收录状态

| 根存储 | 状态 | 信任用于 TLS | TLS 不信任起始日 | 详细信息 |
|---|---|---|---|---|
| Chrome | 已移除 | 否 | - | - |
| Mozilla | 已收录 | 否 | - | 信任位: Email; EV 策略 OID: 未启用 EV; 首次收录版本: NSS 3.11.10 / Firefox 3.0.2; 收录申请 bug: #406794 |
| Apple | 已收录 | 是 | - | 信任位: serverAuth、clientAuth、emailProtection |
| Microsoft | 已收录 | 是 | - | 信任的扩展密钥用途: Server Authentication、Client Authentication、Code Signing、Encrypting File System、IP Security IKE Intermediate、IP Security Tunnel Termination、IP Security User、OCSP Signing、Secure Email、Time Stamping; NotBefore 截止: 2019-10-01 (OCSP Signing); 禁止的扩展密钥用途: OCSP Signing |

CCADB 为这张根证书登记了 EV 策略 OID 2.23.140.1.1、1.3.6.1.4.1.4146.10.1.1、1.3.6.1.4.1.4146.1.1、2.23.140.1.3，但 Mozilla 没有为它启用 EV。

## 这张根证书签发的中间证书

CCADB 登记了 73 张由 GlobalSign Root CA 直接签发的中间证书：12 张仍有效，30 张已过期，31 张已吊销（含上级证书被吊销的）。

| 中间证书 | 运营者 | 到期时间 | 状态 | SHA-256 |
|---|---|---|---|---|
| GlobalSign Root R46 | GlobalSign nv-sa | 2028-01-28 | 有效 | 69C74C1DDA736D87DF9E8080A4AAE10B1230213347F2E71B9B5BAD5C685B79D5 |
| GlobalSign GCC R1 OV TLS CA 2025 | GlobalSign nv-sa | 2028-01-28 | 有效 | DB24FF7CED7C93246DBAA21F7EFBFD261C423AF1964C0E96F1C20267A0C4C067 |
| GTS Root R4 | Google Trust Services LLC | 2028-01-28 | 有效 | 76B27B80A58027DC3CF1DA68DAC17010ED93997D0B603E2FADBE85012493B5A7 |
| GlobalSign Atlas R1 EV TLS CA 2023 | GlobalSign nv-sa | 2028-01-28 | 有效 | BFB08828EB69B99EE7CEBDD687C8E883A1FE07D3F998347F92EE9356414AD002 |
| AlphaSSL CA - SHA256 - G4 | GlobalSign nv-sa | 2027-10-12 | 有效 | 7C4E90207B2B7CAEC080426CC469908CB27B925EE3B1C999C22B8568812FDA8C |
| GTS Root R1 | Google Trust Services LLC | 2028-01-28 | 有效 | 3EE0278DF71FA3C125C4CD487F01D774694E6FC57E0CD94C24EFD769133918E5 |
| GlobalSign Timestamping CA - G3 | GlobalSign nv-sa | 2028-01-28 | 有效 | 95C6A747DD0BC755A1941827E894B8083592241B792541E2EB1B30FB9B13F57F |
| GlobalSign Root R46 | GlobalSign nv-sa | 2028-01-28 | 有效 | A5E33C28E3013A71F5F760AE3B16595090043D2EC5209EC52903C4FBAD258DAD |
| GlobalSign Root E46 | GlobalSign nv-sa | 2028-01-28 | 有效 | 33EF151EFB08D1C44FB85CC3F23EC6873014E9F881691BD4938B7F251580B694 |
| GlobalSign | GlobalSign nv-sa | 2028-01-28 | 有效 | F349954E8FB6D44011BCB789D97D9A2CB2032BD5F0B598D1FB8A099F5848D523 |
| GlobalSign | GlobalSign nv-sa | 2028-01-28 | 有效 | C84E1378B974A991ACDCDD733421E3061E6FA21A0491C8902BAFDE3855E0063E |
| GlobalSign | GlobalSign nv-sa | 2028-01-28 | 有效 | 445EEC78BC61215044A0379656AA2D5DB5E42F76CB70B8D14C2077AA943D4EBB |
| GlobalSign CodeSigning CA - G3 | GlobalSign nv-sa | 2024-03-16 | 已过期 | 4047C9D69260C07213BCB8608A7EC5E2838A56B79F67847812EAC0778D0D27F1 |
| GlobalSign Organization Validation CA - SHA256 - G3 | GlobalSign nv-sa | 2025-09-04 | 已过期 | 699D54B7482A5D329331EA0415CC2EDCD60FDA01D19E71D054196BCE0677735C |
| GlobalSign Domain Validation CA - SHA256 - G3 | GlobalSign nv-sa | 2025-09-04 | 已过期 | 09BC1B137C031239EF788673E94EB17F5F3ECAB07D3ADBFB485E75ABFAAF3B9A |
| GlobalSign CloudSSL CA - SHA1 - G3 | GlobalSign nv-sa | 2017-08-19 | 已过期 | 663E8A2747368820385C98608DC38480B2BAE7A830573D7DC5435E47095BC1EA |
| GlobalSign CloudSSL CA - SHA256 - G3 | GlobalSign nv-sa | 2025-08-19 | 已过期 | 4B7334E1D8999822BAFA8FF6888125389B18A4E5AB26FFA624C7F68FDC81F0CB |
| GlobalSign CloudSSL CA - SHA1 - G3 | GlobalSign nv-sa | 2017-07-09 | 已过期 | F80CB5207BAC914E56634E0A88119949C46F999CE327CEA3ACB43C5B365C04E9 |
| GlobalSign CloudSSL CA - SHA1 - G3 | GlobalSign nv-sa | 2017-04-30 | 已过期 | D68344E566E081B06BA35668D792A100FD20A7DF764A2E66411D165571B67605 |
| AlphaSSL CA - SHA256 - G2 | GlobalSign nv-sa | 2024-02-20 | 已过期 | EE793643199474ED60EFDC8CCDE4D37445921683593AA751BBF8EE491A391E97 |

## 交叉签名

CCADB 中有 1 张证书与 GlobalSign Root CA 的主题和公钥相同、签发者不同。服务器发送其中一张，就能让信任签发方根证书、却没有收录 GlobalSign Root CA 的客户端也能建立证书链。

| 签发者 | CA 所有者 | 到期时间 | 状态 | SHA-256 |
|---|---|---|---|---|
| GlobalSign | Google Trust Services LLC | 2021-12-15 | 已吊销 | A8CC00DEEF9E19F74CCEAE192B86FE2E3D1A01391BBB01DD62A0438DD07501A7 |

## 到期会怎样

GlobalSign Root CA 的有效期到 2028-01-28，距本数据快照（2026-11-10）还有约 1.2 年。到期之后，会检查信任锚有效期的浏览器和操作系统不再接受以它结尾的证书链，只能链到它的证书都会验证失败。Android 是已知的例外：它不检查信任锚的到期日。

## 常见问题

**GlobalSign Root CA 被 Chrome、Firefox、Safari 和 Windows 信任吗？**

截至 2026-11-10，Apple、Microsoft 信任它用于 TLS 服务器认证，Chrome、Mozilla 不信任。

**GlobalSign Root CA 什么时候到期？**

2028-01-28 到期，距 2026-11-10 的数据快照约 1.2 年。

**GlobalSign Root CA 签发了多少张中间证书？**

CCADB 登记了 73 张：12 张有效，30 张已过期，31 张已吊销。 最新的有效中间证书是 GlobalSign Root R46，有效期到 2028-01-28。

**GlobalSign Root CA 有交叉签名吗？**

有。CCADB 里有 1 张主题和公钥与它相同的交叉签名证书，签发者是 GlobalSign，其中 0 张仍有效。

来源：CCADB 的 TLS Server Authentication 报告、All Included Root Certificate Trust Bit Settings、All Certificate Information（V5）、各根存储的 TLS 报告和 Mozilla Included CA Certificate Report（ccadb.org/resources）。