# vTrus Root CA 根证书（iTrusChina Co., Ltd.）

> vTrus Root CA 是 iTrusChina Co., Ltd. 运营的根证书（RSA 4096，有效期至 2043-07-31，SHA-256 8A71DE65）。按最新 CCADB 数据，4 个主流根存储中有 2 个信任它用于 TLS 服务器认证：Chrome, Mozilla。

Source: https://ssl.sh/zh/roots/itruschina-vtrus-root-ca/
Last updated: 2026-11-10

vTrus Root CA 是 iTrusChina Co., Ltd. 运营的根证书（RSA 4096，有效期至 2043-07-31，SHA-256 8A71DE65）。按最新 CCADB 数据，4 个主流根存储中有 2 个信任它用于 TLS 服务器认证：Chrome, Mozilla。

| 字段 | 值 |
|---|---|
| CA 所有者 | iTrusChina Co., Ltd. |
| 主题（Subject） | CN=vTrus Root CA,O=iTrusChina Co.\,Ltd.,C=CN |
| SHA-256 | 8A71DE6559336F426C26E53880D00D88A18DA4C6A91F0DCB6194E206C5C96387 |
| SPKI SHA-256 | E06647E52610160C3E83C42D22E39AA8750C584D6C24AFAED54A61164742000A |
| 生效时间 | 2018-07-31 |
| 到期时间 | 2043-07-31 |
| 密钥 | RSA 4096 |
| 签名算法 | sha256WithRSAEncryption |
| 序列号 | 43E37113D8B359145DB7CE8CFD35FD6FBC058D45 |
| SHA-1（Windows 指纹） | 841A69FBF5CD1A2534133DE3F8FCB899D0C914B7 |

## 根存储收录状态

| 根存储 | 状态 | 信任用于 TLS | TLS 不信任起始日 | 详细信息 |
|---|---|---|---|---|
| Chrome | 已收录 | 是 | 2027-01-14 | - |
| Mozilla | 已收录 | 是 | - | 信任位: Websites; EV 策略 OID: 2.23.140.1.1; 首次收录版本: NSS 3.74 / Firefox 97; 收录申请 bug: #1554846 |
| Apple | 未收录 | 否 | - | - |
| Microsoft | 未收录 | 否 | - | - |

Chrome 不再信任这张根证书下 SCT 时间晚于 2027-01-14 的 TLS 证书（sct_not_after）。 Mozilla 把它作为 EV 根证书，对应的 EV 策略 OID 是 2.23.140.1.1。

## 这张根证书签发的中间证书

CCADB 登记了 15 张由 vTrus Root CA 直接签发的中间证书：5 张仍有效，0 张已过期，10 张已吊销（含上级证书被吊销的）。

| 中间证书 | 运营者 | 到期时间 | 状态 | SHA-256 |
|---|---|---|---|---|
| vTrus FastSSL CA G1 | iTrusChina Co., Ltd. | 2035-09-14 | 有效 | B3675FE939B18A34ACE9C5AAD7A8780C34340AF7D2352292E5D009AEB2002CF6 |
| vTrus OV SSL CA | iTrusChina Co., Ltd. | 2035-09-14 | 有效 | 956282AAC9F78D89AB818914DBDB00FB1B9685A099B31DA249FA751605B94DD2 |
| vTrus DV SSL CA | iTrusChina Co., Ltd. | 2035-09-14 | 有效 | 858D7C95AF4AF6336DA1C697FB56344531C5DC9F673BE51603031E530DC6D3AA |
| vTrus YunSSL DV CA | iTrusChina Co., Ltd. | 2035-09-14 | 有效 | 7CC4C6289B5C092EE7AC7A5F87BD401668327773299A229D158ECF6B5910B8BA |
| vTrus EV SSL CA | iTrusChina Co., Ltd. | 2035-09-14 | 有效 | 4CB67BFAC5BC47C7817C35DA33913AFB021AEE074B89CC753EE566138CB5D016 |
| ITC-Digicert SignBridge | iTrusChina Co., Ltd. | 2039-06-19 | 已吊销 | E4DE27EC980401A68E29F257248AF1ACCBEFEF94C6DCDF5C0848394ADC9FD203 |
| vTrus YunSSL DV CA | iTrusChina Co., Ltd. | 2033-12-10 | 已吊销 | A7D7285843B89B134F852CB52A6F431938257C826D699AA806C894A0A1CDB847 |
| vTrus FastSSL CA G1 | iTrusChina Co., Ltd. | 2033-12-10 | 已吊销 | 3B83EB5D7A9A5AF06275A0A1C1B35BD562622A5521E2699F25559328B8829058 |
| vTrus OV SSL CA | iTrusChina Co., Ltd. | 2033-12-10 | 已吊销 | 2CF5539249A9E38FC010E29FF3E8046658F3D030B93310473687FA91F8DA44CA |
| vTrus DV SSL CA | iTrusChina Co., Ltd. | 2033-12-10 | 已吊销 | 0A85075DD6B382EAB31449823DB8BED6B61A441714165E33FACA42CD9C8DEC2A |
| vTrus Time Stamping CA | iTrusChina Co., Ltd. | 2041-10-14 | 已吊销 | F7291D1E8BCC7583AC3FA83977C6C5EBC784A118A397647A9FC37EF85E14DF5C |
| vTrus Document Signing CA | iTrusChina Co., Ltd. | 2041-10-14 | 已吊销 | B5C3EFC7BA547B66318C23C93E0FB18301DB84ADA233B19C9F2F26F5D64C3559 |
| vTrus EV SSL CA | iTrusChina Co., Ltd. | 2038-07-31 | 已吊销 | F3AA6D712A15F63F8350804979DB542419A61B2B1D22E756C417ABFE8D74A3CA |
| vTrus OV SSL CA | iTrusChina Co., Ltd. | 2038-07-31 | 已吊销 | A53B5C9BB5AD92703DC4F77FE64D913A239FD372073A48E27A0481580A5637C4 |
| vTrus DV SSL CA | iTrusChina Co., Ltd. | 2038-07-31 | 已吊销 | 5F7E8B4A8C11BAF2CBE6459B47FDB6D50C0285C4A994F4EEF2FE5160AA0AB78A |

## 交叉签名

CCADB 中没有与 vTrus Root CA 主题和公钥相同、签发者不同的证书，客户端必须在自己的根存储里收录 vTrus Root CA 本身才会信任它。


## 到期会怎样

vTrus Root CA 的有效期到 2043-07-31，距本数据快照（2026-11-10）还有约 16.7 年。到期之后，会检查信任锚有效期的浏览器和操作系统不再接受以它结尾的证书链，只能链到它的证书都会验证失败。Android 是已知的例外：它不检查信任锚的到期日。 根存储也可能在到期前就停止信任它：Chrome 2027-01-14。

## 常见问题

**vTrus Root CA 被 Chrome、Firefox、Safari 和 Windows 信任吗？**

截至 2026-11-10，Chrome、Mozilla 信任它用于 TLS 服务器认证，Apple、Microsoft 不信任。 已经设定的不信任起始日：Chrome 2027-01-14。

**vTrus Root CA 什么时候到期？**

2043-07-31 到期，距 2026-11-10 的数据快照约 16.7 年。

**vTrus Root CA 签发了多少张中间证书？**

CCADB 登记了 15 张：5 张有效，0 张已过期，10 张已吊销。 最新的有效中间证书是 vTrus FastSSL CA G1，有效期到 2035-09-14。

**vTrus Root CA 有交叉签名吗？**

没有。CCADB 中没有其他 CA 用相同主题和公钥为它签发的证书。

来源：CCADB 的 TLS Server Authentication 报告、All Included Root Certificate Trust Bit Settings、All Certificate Information（V5）、各根存储的 TLS 报告和 Mozilla Included CA Certificate Report（ccadb.org/resources）。