# IdenTrust Commercial Root CA 1 根证书（IdenTrust）

> IdenTrust Commercial Root CA 1 是 IdenTrust 运营的根证书（RSA 4096，有效期至 2034-01-16，SHA-256 5D56499B）。按最新 CCADB 数据，4 个主流根存储中有 4 个信任它用于 TLS 服务器认证：Chrome, Mozilla, Apple, Microsoft。

Source: https://ssl.sh/zh/roots/identrust-commercial-root-ca-1/
Last updated: 2026-11-10

IdenTrust Commercial Root CA 1 是 IdenTrust 运营的根证书（RSA 4096，有效期至 2034-01-16，SHA-256 5D56499B）。按最新 CCADB 数据，4 个主流根存储中有 4 个信任它用于 TLS 服务器认证：Chrome, Mozilla, Apple, Microsoft。

| 字段 | 值 |
|---|---|
| CA 所有者 | IdenTrust |
| 主题（Subject） | CN=IdenTrust Commercial Root CA 1,O=IdenTrust,C=US |
| SHA-256 | 5D56499BE4D2E08BCFCAD08A3E38723D50503BDE706948E42F55603019E528AE |
| SPKI SHA-256 | 07E854F26A7CBD389927AA041BFEF1B6CD21DD143818AD947DC655A9E587FE88 |
| 生效时间 | 2014-01-16 |
| 到期时间 | 2034-01-16 |
| 密钥 | RSA 4096 |
| 签名算法 | sha256WithRSAEncryption |
| 序列号 | A0142800000014523C844B500000002 |
| SHA-1（Windows 指纹） | DF717EAA4AD94EC9558499602D48DE5FBCF03A25 |

## 根存储收录状态

| 根存储 | 状态 | 信任用于 TLS | TLS 不信任起始日 | 详细信息 |
|---|---|---|---|---|
| Chrome | 已收录 | 是 | - | - |
| Mozilla | 已收录 | 是 | - | 信任位: Websites; EV 策略 OID: 2.23.140.1.1; 首次收录版本: NSS 3.18 / Firefox 38; 收录申请 bug: #1037590 |
| Apple | 已收录 | 是 | - | 信任位: serverAuth、clientAuth、emailProtection |
| Microsoft | 已收录 | 是 | - | 信任的扩展密钥用途: Server Authentication、Client Authentication、Code Signing、Document Signing、Encrypting File System、Secure Email、Time Stamping |

Mozilla 把它作为 EV 根证书，对应的 EV 策略 OID 是 2.23.140.1.1。

## 这张根证书签发的中间证书

CCADB 登记了 34 张由 IdenTrust Commercial Root CA 1 直接签发的中间证书：7 张仍有效，2 张已过期，25 张已吊销（含上级证书被吊销的）。

| 中间证书 | 运营者 | 到期时间 | 状态 | SHA-256 |
|---|---|---|---|---|
| IdenTrust Commercial Root TLS ECC CA 2 | IdenTrust Services, LLC | 2029-09-06 | 有效 | CEFB479638BF1E4D10D3303ECD29E18A63451B782826C13B803DF23C5156B41F |
| IdenTrust Commercial Root TLS RSA CA 2 | IdenTrust Services, LLC | 2029-07-29 | 有效 | 30DCF2598D8A910FA027A75B3F0DF6284A7B5B73152BF54FC5A95D01FFF0FDE2 |
| CrowdStrike TLS CA 1 | IdenTrust Services, LLC | 2033-09-15 | 有效 | 0CD568E086A4CCBE7D25A0E0FDCB123FA4522FE3A33CD34228C4886000161B91 |
| TrustID Enterprise TLS CA 3 | IdenTrust Services, LLC | 2032-09-16 | 有效 | 86A2E3105F21D5DEDE5A437CEDA47BBE2044D775F6F77F346B1D4BD03A1F5907 |
| HydrantID Server CA O1 | IdenTrust Services, LLC | 2029-12-12 | 有效 | 8BB2F6883FED289A521BA27C478482950874E143CACCEC6FC025990C0C46813E |
| TrustID Server CA E1 | IdenTrust Services, LLC | 2029-12-12 | 有效 | 743E328F329E194DA252711BF6BFF00CF63B6A4C0AA66B2E1967716910678971 |
| TrustID Server CA O1 | IdenTrust Services, LLC | 2029-12-12 | 有效 | 6BAAB0C433D779FD6A4B6D56D6304D5E6EA5DE689FE35A43038A4028F345DF60 |
| TrustID CA A12 | IdenTrust Services, LLC | 2023-02-18 | 已过期 | 5AE464BD2F83901FC33EF2B50CD880F5118C8DBEB1EB4A4E94B2FB05128805C2 |
| TrustID Server CA A52 | IdenTrust Services, LLC | 2022-03-20 | 已过期 | B39C4A4596D3191AFA3B3D254D28E5C482FCD0D500E0A9337F99277CB8A2EEF8 |
| IdenTrust Commercial Root TLS ECC CA 2 | IdenTrust Services, LLC | 2029-02-02 | 已吊销 | 1CA8C3285540354E57B49A3D5EDF540FBB3218F95F8D07636507AD6BB1DBDC0A |
| IdenTrust Commercial Root TLS RSA CA 2 | IdenTrust Services, LLC | 2029-01-25 | 已吊销 | 8F421B843521876963F1A099F28815CBD79DD1D2C7E414682A9AA8E0E7260E41 |
| IdenTrust Commercial Root TLS ECC CA 2 | IdenTrust Services, LLC | 2029-01-25 | 已吊销 | 4F2025B16370D274E1330B723BBD66E6AA8A12A2DE0D8AC8E02AEF85CBFFDE8D |
| CrowdStrike TLS CA 1 | IdenTrust Services, LLC | 2033-09-13 | 已吊销 | D9D1322536C7E01F6DC6741381E30531BE26D3FCF2EA2E54859803FA7696FD51 |
| TrustID Timestamping CA 5 | IdenTrust Services, LLC | 2031-03-11 | 已吊销 | 8EECA62729D361BE56F3F4234DB73344DF039CFCE80D49418BE93AD187D9850B |
| TrustID Timestamping CA 4 | IdenTrust Services, LLC | 2031-03-06 | 已吊销 | BCF05F424CEE2DE68775009EFBC921B977B481C64E599CF149F427F14F559950 |
| TrustID Enterprise TLS CA 3 | IdenTrust Services, LLC | 2032-04-29 | 已吊销 | C46678B11AD9B8B9E46953C38E6F0E3E0C92479070C1512B8A155070E7E4E4FA |
| TrustID Enterprise TLS CA 3 | IdenTrust Services, LLC | 2032-04-29 | 已吊销 | 187E3D67BA087B9F9BEF3CD62145E7F9C2747AC362664E98CC55AC426A419028 |
| TrustID HID Enterprise CA 2 | IdenTrust Services, LLC | 2033-08-12 | 已吊销 | AF0926CB0E3C5A37B76F30370583C3CD63BBEC2B33CC8459849CA69D4F9C7CDE |
| TrustID SAIC Public Email Issuing CA 2 | IdenTrust Services, LLC | 2033-08-12 | 已吊销 | 944586DADCE409FC51017EF473B9ADDA6EF7589F70B21430507FD245809B3BF9 |
| TrustID CA A14 | IdenTrust Services, LLC | 2033-08-12 | 已吊销 | 7A95A827D6A13C7C191A893D2987E4134ACB403EC9E26E8CD92525A806D794C6 |

## 交叉签名

CCADB 中有 2 张证书与 IdenTrust Commercial Root CA 1 的主题和公钥相同、签发者不同。服务器发送其中一张，就能让信任签发方根证书、却没有收录 IdenTrust Commercial Root CA 1 的客户端也能建立证书链。

| 签发者 | CA 所有者 | 到期时间 | 状态 | SHA-256 |
|---|---|---|---|---|
| DST Root CA X3 | IdenTrust Services, LLC | 2021-09-29 | 已吊销 | 91B18588225035BB2F231FEF7695E497B289934B65CB87CFC2212271EBECB58C |
| DST Root CA X3 | IdenTrust Services, LLC | 2024-09-30 | 已过期 | 1766FE28F034150CDB62B4469531E4D76FBF3A1EC9684CAB3767C3021AB67E50 |

## 到期会怎样

IdenTrust Commercial Root CA 1 的有效期到 2034-01-16，距本数据快照（2026-11-10）还有约 7.2 年。到期之后，会检查信任锚有效期的浏览器和操作系统不再接受以它结尾的证书链，只能链到它的证书都会验证失败。Android 是已知的例外：它不检查信任锚的到期日。

## 常见问题

**IdenTrust Commercial Root CA 1 被 Chrome、Firefox、Safari 和 Windows 信任吗？**

是的。截至 2026-11-10，Chrome、Mozilla（Firefox）、Apple（Safari）和微软（Windows）都信任它用于 TLS 服务器认证。

**IdenTrust Commercial Root CA 1 什么时候到期？**

2034-01-16 到期，距 2026-11-10 的数据快照约 7.2 年。

**IdenTrust Commercial Root CA 1 签发了多少张中间证书？**

CCADB 登记了 34 张：7 张有效，2 张已过期，25 张已吊销。 最新的有效中间证书是 IdenTrust Commercial Root TLS ECC CA 2，有效期到 2029-09-06。

**IdenTrust Commercial Root CA 1 有交叉签名吗？**

有。CCADB 里有 2 张主题和公钥与它相同的交叉签名证书，签发者是 DST Root CA X3，其中 0 张仍有效。

来源：CCADB 的 TLS Server Authentication 报告、All Included Root Certificate Trust Bit Settings、All Certificate Information（V5）、各根存储的 TLS 报告和 Mozilla Included CA Certificate Report（ccadb.org/resources）。