# IdenTrust Public Sector Root CA 1 根证书（IdenTrust）

> IdenTrust Public Sector Root CA 1 是 IdenTrust 运营的根证书（RSA 4096，有效期至 2034-01-16，SHA-256 30D0895A）。按最新 CCADB 数据，4 个主流根存储中有 3 个信任它用于 TLS 服务器认证：Mozilla, Apple, Microsoft。

Source: https://ssl.sh/zh/roots/identrust-public-sector-root-ca-1/
Last updated: 2026-11-10

IdenTrust Public Sector Root CA 1 是 IdenTrust 运营的根证书（RSA 4096，有效期至 2034-01-16，SHA-256 30D0895A）。按最新 CCADB 数据，4 个主流根存储中有 3 个信任它用于 TLS 服务器认证：Mozilla, Apple, Microsoft。

| 字段 | 值 |
|---|---|
| CA 所有者 | IdenTrust |
| 主题（Subject） | CN=IdenTrust Public Sector Root CA 1,O=IdenTrust,C=US |
| SHA-256 | 30D0895A9A448A262091635522D1F52010B5867ACAE12C78EF958FD4F4389F2F |
| SPKI SHA-256 | 58DD61FEB36EA7D258724371709149CB121337864CACB2D0999AD20739D06477 |
| 生效时间 | 2014-01-16 |
| 到期时间 | 2034-01-16 |
| 密钥 | RSA 4096 |
| 签名算法 | sha256WithRSAEncryption |
| 序列号 | A0142800000014523CF467C00000002 |
| SHA-1（Windows 指纹） | BA29416077983FF4F3EFF231053B2EEA6D4D45FD |

## 根存储收录状态

| 根存储 | 状态 | 信任用于 TLS | TLS 不信任起始日 | 详细信息 |
|---|---|---|---|---|
| Chrome | 已移除 | 否 | - | - |
| Mozilla | 已收录 | 是 | - | 信任位: Websites、Email; EV 策略 OID: 未启用 EV; 首次收录版本: NSS 3.18 / Firefox 38; 收录申请 bug: #1037590 |
| Apple | 已收录 | 是 | - | 信任位: serverAuth、clientAuth、emailProtection |
| Microsoft | 已收录 | 是 | - | 信任的扩展密钥用途: Server Authentication、Client Authentication、Document Signing、Encrypting File System、Secure Email、Time Stamping; NotBefore 截止: 2020-08-01 (Encrypting File System) |

CCADB 没有为 IdenTrust Public Sector Root CA 1 登记 EV 策略 OID。

## 这张根证书签发的中间证书

CCADB 登记了 18 张由 IdenTrust Public Sector Root CA 1 直接签发的中间证书：9 张仍有效，1 张已过期，8 张已吊销（含上级证书被吊销的）。

| 中间证书 | 运营者 | 到期时间 | 状态 | SHA-256 |
|---|---|---|---|---|
| IdenTrust Commercial Root Client-Auth ECC CA 2 | IdenTrust Services, LLC | 2029-06-10 | 有效 | 96F2E2EB5964AAEAFC50F66CD4E3A45912E1C78B81C1E51C34E6F2681B3D48CA |
| IdenTrust Commercial Root SMIME RSA CA 2 | IdenTrust Services, LLC | 2029-06-10 | 有效 | 82578FCC5643F5E630E6FCE4675A3ED26209B2D373417E41CBF12B3052B1098F |
| IdenTrust Commercial Root SMIME ECC CA 2 | IdenTrust Services, LLC | 2029-06-10 | 有效 | 6C2AAFC16F94C3F8C1B3E6325028F203CCA5CE6679DADAD91E5047FB9F59C849 |
| IdenTrust Commercial Root Client-Auth RSA CA 2 | IdenTrust Services, LLC | 2029-06-10 | 有效 | 60F2AB77188DC4BF2217FE7C6EF33711EC4D764961813473C6766AA9E3FC02E4 |
| TrustID Timestamping CA 6 | IdenTrust Services, LLC | 2032-06-09 | 有效 | 33543A2CB830CC879EC1FE9270607E329FF9AE120BA9D8FC2CDB5BFAFBD641B3 |
| TrustID SAIC Public Email Issuing CA 2 | IdenTrust Services, LLC | 2029-09-15 | 有效 | 99451FBBDF460C77308EDC6D8E37A3B80D856C94FEC834C53D6A13EA4EB89F39 |
| TrustID CA A14 | IdenTrust Services, LLC | 2029-01-19 | 有效 | D961E10E03A039C4BA4DB3D5442166FED653074015F53D99CF345672E57482F5 |
| TrustID CA A13 | IdenTrust Services, LLC | 2028-01-08 | 有效 | B46D3890E6F96851C9FBC9BE87F6C742297ADCC1EA0EC0E8BD714C007A019C2C |
| IdenTrust Public Sector Server CA 1 | IdenTrust Services, LLC | 2028-08-12 | 有效 | 288B35466FB8E228B98832019E1A7956AC3E9F154280CC97486ECC8E2C9CABC1 |
| TrustID SAIC Public Email Issuing CA | IdenTrust Services, LLC | 2026-10-13 | 已过期 | AC5D9A4A7C7379E7BD0A075DCBDF4547333F48839267469E62673B56E688A583 |
| IdenTrust Commercial Root Client-Auth RSA CA 2 | IdenTrust Services, LLC | 2029-02-10 | 已吊销 | C003B8CB3F04CB680D9E27577D497E3C6FEBE3E2A400B7A92B09A5EB38C9FAC7 |
| IdenTrust Commercial Root Client-Auth ECC CA 2 | IdenTrust Services, LLC | 2029-02-10 | 已吊销 | 0833517BD6D7EE01217322CBA8733C11346887F0653404F24DED1F8E485C2B6B |
| IdenTrust Commercial Root SMIME RSA CA 2 | IdenTrust Services, LLC | 2029-01-25 | 已吊销 | BE6EEE3B377E6D2415D83B9D8CBE28056193501FA67BBE9357611D49285185FB |
| IdenTrust Commercial Root SMIME ECC CA 2 | IdenTrust Services, LLC | 2029-01-25 | 已吊销 | 25748C3AD820464275383E16D37B0ED026DD0EBB792D9C6F7EBC03E35FD3DBD6 |
| IdenTrust ACES CA 2 | IdenTrust Services, LLC | 2022-03-28 | 已吊销 | C5480D7BFF952D1BE86178FF713F11F51CF74232EE5676FC5A170D4A6A6FE50A |
| IdenTrust ACES CA 2 | IdenTrust Services, LLC | 2022-03-28 | 已吊销 | 9D1585E63B4D03D9ABBA0C67D46730BADF0FCEBC2081611CF7B9AA572D2D64A4 |
| IdenTrust ACES CA 2 | IdenTrust Services, LLC | 2022-03-20 | 已吊销 | A59740F91153C0FB1C1E37081CD7198E0BC28B58C1D561DB785CB82B4AD9DF47 |
| IdenTrust Public Sector Root CA 1 | IdenTrust Services, LLC | 2034-01-16 | 已吊销 | 0288BDDF4E4B7E487924E812B4E3F25D803CE35A780A4F1459CFA5CEF6D1D00B |

## 交叉签名

CCADB 中没有与 IdenTrust Public Sector Root CA 1 主题和公钥相同、签发者不同的证书，客户端必须在自己的根存储里收录 IdenTrust Public Sector Root CA 1 本身才会信任它。


## 到期会怎样

IdenTrust Public Sector Root CA 1 的有效期到 2034-01-16，距本数据快照（2026-11-10）还有约 7.2 年。到期之后，会检查信任锚有效期的浏览器和操作系统不再接受以它结尾的证书链，只能链到它的证书都会验证失败。Android 是已知的例外：它不检查信任锚的到期日。

## 常见问题

**IdenTrust Public Sector Root CA 1 被 Chrome、Firefox、Safari 和 Windows 信任吗？**

截至 2026-11-10，Mozilla、Apple、Microsoft 信任它用于 TLS 服务器认证，Chrome 不信任。

**IdenTrust Public Sector Root CA 1 什么时候到期？**

2034-01-16 到期，距 2026-11-10 的数据快照约 7.2 年。

**IdenTrust Public Sector Root CA 1 签发了多少张中间证书？**

CCADB 登记了 18 张：9 张有效，1 张已过期，8 张已吊销。 最新的有效中间证书是 IdenTrust Commercial Root Client-Auth ECC CA 2，有效期到 2029-06-10。

**IdenTrust Public Sector Root CA 1 有交叉签名吗？**

没有。CCADB 中没有其他 CA 用相同主题和公钥为它签发的证书。

来源：CCADB 的 TLS Server Authentication 报告、All Included Root Certificate Trust Bit Settings、All Certificate Information（V5）、各根存储的 TLS 报告和 Mozilla Included CA Certificate Report（ccadb.org/resources）。