# Hellenic Academic and Research Institutions ECC RootCA 2015 根证书（HARICA）

> Hellenic Academic and Research Institutions ECC RootCA 2015 是 HARICA 运营的根证书（ECDSA P-384，有效期至 2040-06-30，SHA-256 44B545AA）。按最新 CCADB 数据，4 个主流根存储中有 3 个信任它用于 TLS 服务器认证：Mozilla, Apple, Microsoft。

Source: https://ssl.sh/zh/roots/harica-hellenic-academic-and-research-institutions-ecc-rootca-2015/
Last updated: 2026-11-10

Hellenic Academic and Research Institutions ECC RootCA 2015 是 HARICA 运营的根证书（ECDSA P-384，有效期至 2040-06-30，SHA-256 44B545AA）。按最新 CCADB 数据，4 个主流根存储中有 3 个信任它用于 TLS 服务器认证：Mozilla, Apple, Microsoft。

| 字段 | 值 |
|---|---|
| CA 所有者 | HARICA |
| 主题（Subject） | CN=Hellenic Academic and Research Institutions ECC RootCA 2015,O=Hellenic Academic and Research Institutions Cert. Authority,L=Athens,C=GR |
| SHA-256 | 44B545AA8A25E65A73CA15DC27FC36D24C1CB9953A066539B11582DC487B4833 |
| SPKI SHA-256 | BB52086D0639E8DB332775AC8F4E8435D92CEB00F4E24F28FC0EABE240772E80 |
| 生效时间 | 2015-07-07 |
| 到期时间 | 2040-06-30 |
| 密钥 | ECDSA P-384 |
| 签名算法 | ecdsa-with-SHA256 |
| 序列号 | 0 |
| SHA-1（Windows 指纹） | 9FF1718D92D59AF37D7497B4BC6F84680BBAB666 |

## 根存储收录状态

| 根存储 | 状态 | 信任用于 TLS | TLS 不信任起始日 | 详细信息 |
|---|---|---|---|---|
| Chrome | 已移除 | 否 | - | - |
| Mozilla | 已收录 | 是 | - | 信任位: Websites、Email; EV 策略 OID: 2.23.140.1.1; 首次收录版本: NSS 3.25 / Firefox 49; 收录申请 bug: #1690054 |
| Apple | 已收录 | 是 | - | 信任位: serverAuth、clientAuth、emailProtection |
| Microsoft | 已收录 | 是 | - | 信任的扩展密钥用途: Server Authentication、Client Authentication、Code Signing、Secure Email、Time Stamping; NotBefore 截止: 2025-09-15 (Secure Email) |

Mozilla 把它作为 EV 根证书，对应的 EV 策略 OID 是 2.23.140.1.1。

## 这张根证书签发的中间证书

CCADB 登记了 25 张由 Hellenic Academic and Research Institutions ECC RootCA 2015 直接签发的中间证书：15 张仍有效，0 张已过期，10 张已吊销（含上级证书被吊销的）。

| 中间证书 | 运营者 | 到期时间 | 状态 | SHA-256 |
|---|---|---|---|---|
| HARICA Code Signing ECC 2 | HARICA | 2037-06-25 | 有效 | F2CB382030F2910E8D5E4D1BA98992AFA7635BFECB5F76BEF53FD822ED691F0E |
| HARICA Code Signing ECC Root CA 2021 | HARICA | 2034-06-26 | 有效 | AC70544B35F91FB5CAD41698ABDD6825FCDEBDF6E082100190B8F1F437F92195 |
| HARICA Institutional TLS ECC | HARICA | 2037-01-24 | 有效 | B67E4E92286E168A916F3DBCADC3F0B83DBC0ADBE43F995C1FAAD316DDEC75D8 |
| HARICA TLS ECC Root CA 2021 | HARICA | 2029-08-31 | 有效 | 50E27F90EB6AF495B0E6EEB655CC89444C27D3C95B6823FA02ABDC95F1636AE1 |
| HARICA Administration Client ECC SubCA R3 | HARICA | 2028-07-06 | 有效 | 978011D478E7BC4C3BCBB2F2659759278AA41A17F53F0AED132726281CE34BAF |
| HARICA QWAC ECC SubCA R1 | HARICA | 2035-02-23 | 有效 | BA0312F7B72F6B64B4CCEE34B5F628CF65A1F3B9F16B8DFE7ADA90C54E475A1C |
| HARICA EV TLS ECC SubCA R1 | HARICA | 2035-02-23 | 有效 | 701EB23F95564CD5569CD20E5F05C2888900BAE9BA03ABF5ABE57BFE04B54A60 |
| HARICA EV Code Signing ECC SubCA R1 | HARICA | 2035-02-23 | 有效 | 523EC59EC9E637E635F8BE2954D56D7624371B10BAEC6D123C11D84BFD7D5261 |
| HARICA Administration SSL ECC SubCA R2 | HARICA | 2027-03-05 | 有效 | 3E1479804765A62BB7BD4F0DDEBB55A946A2063CD2882F05461B1754F1B667B1 |
| HARICA Qualified Legal Entities ECC SubCA R2 | HARICA | 2034-03-02 | 有效 | DD5BAC4F1BB5356AE98D3F0C8E24C59DF84199A56F78F1C161196AAD70283094 |
| HARICA S/MIME ECC SubCA R2 | HARICA | 2034-03-02 | 有效 | 9CD07290E8BEDD99CF7397F94CB012B22EEC13DA52ED94F3017A2EA4146EA98D |
| HARICA Qualified Natural Entities ECC SubCA R2 | HARICA | 2034-03-02 | 有效 | 4D961AEE0D2DD0ADF433B4AAC261CE5871665CF39FCA1B4838AE6620DA685046 |
| HARICA Client Authentication ECC SubCA R2 | HARICA | 2034-03-02 | 有效 | 4D63F8747A9680F81882B62D0FA993C33581D314C5B596FA373DF92B2C65D4FF |
| HARICA SSL ECC SubCA R2 | HARICA | 2034-03-02 | 有效 | 11D5EF460DAB3582B742123127127D54040FB1C206E26F025CB58458F225111A |
| HARICA Code Signing ECC SubCA R2 | HARICA | 2034-03-02 | 有效 | 013932465EE4FC2448D0C9AEEEA049DE9063AF5E773E8A501AB626F0957E1345 |
| HARICA Administration Client ECC SubCA R2 | HARICA | 2027-03-05 | 已吊销 | 7A52945F5902D53C0DB76A200EB9F85C7C424B23F939FFE140C5DBD0B1F2C7D8 |
| HARICA Administration SSL ECC SubCA R1 | HARICA | 2027-03-04 | 已吊销 | B5239421E33451AA60881C9AC5978BFDBE5A16B26F6B157DDB17DD05F4F03074 |
| HARICA Administration Client ECC SubCA R1 | HARICA | 2027-03-04 | 已吊销 | 7CB888EF740DCBFC0C20BDA44F2C2619F6D0D4598FB932D037DAF278077773A5 |
| HARICA Qualified Legal Entities ECC SubCA R1 | HARICA | 2034-02-16 | 已吊销 | EEABE2819DDF4E7C54CC5F3FE5A54ED1074A7F1453598EC435EAF45C87C1CF62 |
| HARICA Qualified Natural Entities ECC SubCA R1 | HARICA | 2034-02-16 | 已吊销 | 92A7CDB216070F12DCC8A5986DC42843E9399B4CC7B624F92A0A1202ECBF3B50 |

## 交叉签名

CCADB 中没有与 Hellenic Academic and Research Institutions ECC RootCA 2015 主题和公钥相同、签发者不同的证书，客户端必须在自己的根存储里收录 Hellenic Academic and Research Institutions ECC RootCA 2015 本身才会信任它。


## 到期会怎样

Hellenic Academic and Research Institutions ECC RootCA 2015 的有效期到 2040-06-30，距本数据快照（2026-11-10）还有约 13.6 年。到期之后，会检查信任锚有效期的浏览器和操作系统不再接受以它结尾的证书链，只能链到它的证书都会验证失败。Android 是已知的例外：它不检查信任锚的到期日。

## 常见问题

**Hellenic Academic and Research Institutions ECC RootCA 2015 被 Chrome、Firefox、Safari 和 Windows 信任吗？**

截至 2026-11-10，Mozilla、Apple、Microsoft 信任它用于 TLS 服务器认证，Chrome 不信任。

**Hellenic Academic and Research Institutions ECC RootCA 2015 什么时候到期？**

2040-06-30 到期，距 2026-11-10 的数据快照约 13.6 年。

**Hellenic Academic and Research Institutions ECC RootCA 2015 签发了多少张中间证书？**

CCADB 登记了 25 张：15 张有效，0 张已过期，10 张已吊销。 最新的有效中间证书是 HARICA Code Signing ECC 2，有效期到 2037-06-25。

**Hellenic Academic and Research Institutions ECC RootCA 2015 有交叉签名吗？**

没有。CCADB 中没有其他 CA 用相同主题和公钥为它签发的证书。

来源：CCADB 的 TLS Server Authentication 报告、All Included Root Certificate Trust Bit Settings、All Certificate Information（V5）、各根存储的 TLS 报告和 Mozilla Included CA Certificate Report（ccadb.org/resources）。