# GlobalSign Root E46 根证书（GlobalSign）

> GlobalSign Root E46 是 GlobalSign 运营的根证书（ECDSA P-384，有效期至 2046-03-20，SHA-256 CBB9C44D）。按最新 CCADB 数据，4 个主流根存储中有 4 个信任它用于 TLS 服务器认证：Chrome, Mozilla, Apple, Microsoft。

Source: https://ssl.sh/zh/roots/globalsign-root-e46/
Last updated: 2026-11-10

GlobalSign Root E46 是 GlobalSign 运营的根证书（ECDSA P-384，有效期至 2046-03-20，SHA-256 CBB9C44D）。按最新 CCADB 数据，4 个主流根存储中有 4 个信任它用于 TLS 服务器认证：Chrome, Mozilla, Apple, Microsoft。

| 字段 | 值 |
|---|---|
| CA 所有者 | GlobalSign |
| 主题（Subject） | CN=GlobalSign Root E46,O=GlobalSign nv-sa,C=BE |
| SHA-256 | CBB9C44D84B8043E1050EA31A69F514955D7BFD2E2C6B49301019AD61D9F5058 |
| SPKI SHA-256 | E04A022CE32F4CCF2C7F6046287B828A32A909F5E751447F83FD2C71F6FD8173 |
| 生效时间 | 2019-03-20 |
| 到期时间 | 2046-03-20 |
| 密钥 | ECDSA P-384 |
| 签名算法 | ecdsa-with-SHA384 |
| 序列号 | 11D2BBBA336ED4BCE62468C50D841D98E843 |
| SHA-1（Windows 指纹） | 39B46CD5FE8006EBE22F4ABB0833A0AFDBB9DD84 |

## 根存储收录状态

| 根存储 | 状态 | 信任用于 TLS | TLS 不信任起始日 | 详细信息 |
|---|---|---|---|---|
| Chrome | 已收录 | 是 | - | - |
| Mozilla | 已收录 | 是 | - | 信任位: Websites; EV 策略 OID: 2.23.140.1.1; 首次收录版本: NSS 3.63 / Firefox 88; 收录申请 bug: #1570724 |
| Apple | 已收录 | 是 | - | 信任位: serverAuth、clientAuth |
| Microsoft | 已收录 | 是 | - | 信任的扩展密钥用途: Server Authentication、Client Authentication |

Mozilla 把它作为 EV 根证书，对应的 EV 策略 OID 是 2.23.140.1.1。

## 这张根证书签发的中间证书

CCADB 登记了 52 张由 GlobalSign Root E46 直接签发的中间证书：27 张仍有效，14 张已过期，11 张已吊销（含上级证书被吊销的）。

| 中间证书 | 运营者 | 到期时间 | 状态 | SHA-256 |
|---|---|---|---|---|
| GlobalSign Atlas E46 OV TLS CA 2027 H1 | GlobalSign nv-sa | 2029-10-21 | 有效 | 244DD5BE2C99EF3F6FFA7B4ED9C83FA36B09B107B083933B8E9F3C5EC5B94D04 |
| GlobalSign Atlas E46 EV TLS CA 2027 H1 | GlobalSign nv-sa | 2029-10-21 | 有效 | 223E004BD6FBEAAC51CEF3755622F2F6FDEBDC0826B2929D765E2E1AD5E84B9D |
| GlobalSign Atlas E46 DV TLS CA 2027 H1 | GlobalSign nv-sa | 2029-10-21 | 有效 | 1E0D6F8E6EBC26FD103377698B1EC4ABA136EE4527E09A8CF01765FFCD11D1D1 |
| GlobalSign Atlas E46 OV TLS CA 2026 Q4 | GlobalSign nv-sa | 2028-07-21 | 有效 | E003E3E66F590A02BC89714C821D03C89E3EA2CBCB39BCC22B0048947CB4E35D |
| GlobalSign Atlas E46 DV TLS CA 2026 Q4 | GlobalSign nv-sa | 2028-07-21 | 有效 | D709B1E35A1B4D4724C01B3FB88860DFDFCB66AEF1DE05F9A349F4DC358FCEDE |
| GlobalSign Atlas E46 EV TLS CA 2026 Q4 | GlobalSign nv-sa | 2028-07-21 | 有效 | 83CF7FA823D8A074FE0C5FCAC27C095A234FAAB5F2EBB1E65E898D70F7EB14F5 |
| GlobalSign TLS Root E41 | GlobalSign nv-sa | 2041-03-31 | 有效 | 0FA1FCDC8C3AE03355D7062A025CD08F2EA98238708CD04D5D3CB8509C3B67FB |
| GlobalSign Atlas E46 OV TLS CA 2026 Q3 | GlobalSign nv-sa | 2028-04-22 | 有效 | DDE0B4EAFE7F47C783D7178A420268879A352969057CE8D39DB017CA6AA99B07 |
| GlobalSign Atlas E46 EV TLS CA 2026 Q3 | GlobalSign nv-sa | 2028-04-22 | 有效 | 8A793687C20B7076E15D8E77AC73DEDFCC355D31FF1D023F5518B8DD503BEF7E |
| GlobalSign Atlas E46 DV TLS CA 2026 Q3 | GlobalSign nv-sa | 2028-04-22 | 有效 | 761102F1D7AEB9EE364B3EA0464E553B4BAACB74963D46501905D50C0F91B95C |
| GlobalSign Atlas E46 EV TLS CA 2026 Q2 | GlobalSign nv-sa | 2028-01-21 | 有效 | 9EF94964B445161A7E69380CBCA0001ACA466818E5019AC8F7F75A9ADA910FF3 |
| GlobalSign Atlas E46 OV TLS CA 2026 Q2 | GlobalSign nv-sa | 2028-01-21 | 有效 | 76E7856C3CFB8F37BBE651B42A05CC144ABA59017616E2819D196D7C7E2F83F5 |
| GlobalSign Atlas E46 DV TLS CA 2026 Q2 | GlobalSign nv-sa | 2028-01-21 | 有效 | 1F361F27E8CB224ED70498730AE8C8553854EC33EF04F3CA23AE8801F57AB5BB |
| GlobalSign Atlas E46 EV TLS CA 2026 Q1 | GlobalSign nv-sa | 2027-10-15 | 有效 | 4AAAD9A0D4B1E2BA8D5C571ECCBF5327664FF22EC131DEBBD1D8767F968F6AFB |
| GlobalSign Atlas E46 OV TLS CA 2026 Q1 | GlobalSign nv-sa | 2027-10-15 | 有效 | 1207B166DA6171A51AEE0E68E4612E747BE7049E85239C8E79003C5FAA95D9A9 |
| GlobalSign Atlas E46 DV TLS CA 2026 Q1 | GlobalSign nv-sa | 2027-10-15 | 有效 | 035250381A210A3142AB058B5FB4732F8B0EC52B2758A60304FC43A14B57F784 |
| GlobalSign GCC E46 EV TLS CA 2025 | GlobalSign nv-sa | 2029-06-23 | 有效 | D077F277688DD5141029DD84D02F51966E1F337B5CFED88C5BBD61929EB3B748 |
| GlobalSign GCC E46 OV TLS CA 2025 | GlobalSign nv-sa | 2029-06-23 | 有效 | 66F815D7925CBB2537BFEAA24A0041F7DDEF90E5D4717B16C21CCC0447A5B6FB |
| GlobalSign GCC E46 DV TLS CA 2025 | GlobalSign nv-sa | 2029-06-23 | 有效 | 216D556D2F305606357A52F311CB825ABBB7227571B3522DF0F823600007D2ED |
| GlobalSign Atlas E46 DV TLS CA 2025 Q4 | GlobalSign nv-sa | 2027-07-16 | 有效 | FEDE979C0D16F9FF1C5A824DEDB0AF24E1AF8ECF20227489026B32108CC9C6F3 |

## 交叉签名

CCADB 中有 3 张证书与 GlobalSign Root E46 的主题和公钥相同、签发者不同。服务器发送其中一张，就能让信任签发方根证书、却没有收录 GlobalSign Root E46 的客户端也能建立证书链。

| 签发者 | CA 所有者 | 到期时间 | 状态 | SHA-256 |
|---|---|---|---|---|
| GlobalSign Root CA | GlobalSign nv-sa | 2028-01-28 | 有效 | 33EF151EFB08D1C44FB85CC3F23EC6873014E9F881691BD4938B7F251580B694 |
| GlobalSign | GlobalSign nv-sa | 2029-03-18 | 有效 | 1DF6054D6641404633641BB5FA3742FDA7D075E2514840AB61E00CCBBB7D341D |
| GlobalSign | GlobalSign nv-sa | 2038-01-19 | 有效 | 0F1554C2FD591B0256A608E1C136A837E7A6E041561EE08A911B2AFDCD3C6C1B |

## 到期会怎样

GlobalSign Root E46 的有效期到 2046-03-20，距本数据快照（2026-11-10）还有约 19.4 年。到期之后，会检查信任锚有效期的浏览器和操作系统不再接受以它结尾的证书链，只能链到它的证书都会验证失败。Android 是已知的例外：它不检查信任锚的到期日。

## 常见问题

**GlobalSign Root E46 被 Chrome、Firefox、Safari 和 Windows 信任吗？**

是的。截至 2026-11-10，Chrome、Mozilla（Firefox）、Apple（Safari）和微软（Windows）都信任它用于 TLS 服务器认证。

**GlobalSign Root E46 什么时候到期？**

2046-03-20 到期，距 2026-11-10 的数据快照约 19.4 年。

**GlobalSign Root E46 签发了多少张中间证书？**

CCADB 登记了 52 张：27 张有效，14 张已过期，11 张已吊销。 最新的有效中间证书是 GlobalSign Atlas E46 OV TLS CA 2027 H1，有效期到 2029-10-21。

**GlobalSign Root E46 有交叉签名吗？**

有。CCADB 里有 3 张主题和公钥与它相同的交叉签名证书，签发者是 GlobalSign Root CA、GlobalSign，其中 3 张仍有效。

来源：CCADB 的 TLS Server Authentication 报告、All Included Root Certificate Trust Bit Settings、All Certificate Information（V5）、各根存储的 TLS 报告和 Mozilla Included CA Certificate Report（ccadb.org/resources）。