# e-Szigno Root CA 2017 根证书（Microsec Ltd.）

> e-Szigno Root CA 2017 是 Microsec Ltd. 运营的根证书（ECDSA P-256，有效期至 2042-08-22，SHA-256 BEB00B30）。按最新 CCADB 数据，4 个主流根存储中有 3 个信任它用于 TLS 服务器认证：Chrome, Mozilla, Microsoft。

Source: https://ssl.sh/zh/roots/microsec-e-szigno-root-ca-2017/
Last updated: 2026-11-10

e-Szigno Root CA 2017 是 Microsec Ltd. 运营的根证书（ECDSA P-256，有效期至 2042-08-22，SHA-256 BEB00B30）。按最新 CCADB 数据，4 个主流根存储中有 3 个信任它用于 TLS 服务器认证：Chrome, Mozilla, Microsoft。

| 字段 | 值 |
|---|---|
| CA 所有者 | Microsec Ltd. |
| 主题（Subject） | CN=e-Szigno Root CA 2017,2.5.4.97=VATHU-23584497,O=Microsec Ltd.,L=Budapest,C=HU |
| SHA-256 | BEB00B30839B9BC32C32E4447905950641F26421B15ED089198B518AE2EA1B99 |
| SPKI SHA-256 | 42431627EA76CC78697F915E3455B1B2EC82FF2F6380EE6423EF3C0840B7E631 |
| 生效时间 | 2017-08-22 |
| 到期时间 | 2042-08-22 |
| 密钥 | ECDSA P-256 |
| 签名算法 | ecdsa-with-SHA256 |
| 序列号 | 15448EF21FD97590DF5040A |
| SHA-1（Windows 指纹） | 89D483034F9E9A48805F7237D4A9A6EFCB7C1FD1 |

## 根存储收录状态

| 根存储 | 状态 | 信任用于 TLS | TLS 不信任起始日 | 详细信息 |
|---|---|---|---|---|
| Chrome | 已收录 | 是 | 2026-09-30 | - |
| Mozilla | 已收录 | 是 | - | 信任位: Websites、Email; EV 策略 OID: 未启用 EV; 首次收录版本: NSS 3.54 / Firefox 79; 收录申请 bug: #1445364 |
| Apple | 未收录 | 否 | - | - |
| Microsoft | 已收录 | 是 | - | 信任的扩展密钥用途: Server Authentication、Client Authentication、Code Signing、Document Signing、Secure Email、Time Stamping |

Chrome 不再信任这张根证书下 SCT 时间晚于 2026-09-30 的 TLS 证书（sct_not_after）。 CCADB 没有为 e-Szigno Root CA 2017 登记 EV 策略 OID。

## 这张根证书签发的中间证书

CCADB 登记了 23 张由 e-Szigno Root CA 2017 直接签发的中间证书：18 张仍有效，0 张已过期，5 张已吊销（含上级证书被吊销的）。

| 中间证书 | 运营者 | 到期时间 | 状态 | SHA-256 |
|---|---|---|---|---|
| e-Szigno TSA CA 2026 | Microsec Ltd. | 2042-08-21 | 有效 | 3097F6BA226A5CB3F7D38E40117C9C4E8E7704BC612F36EA00B1FAE661DB500C |
| e-Szigno Qualified SMIME CA 2023 | Microsec Ltd. | 2042-08-21 | 有效 | A40938BABD88FF42144B611298E90B3426194099152C49EAA4A8A6EAF42D2DD2 |
| e-Szigno SMIME CA 2023 | Microsec Ltd. | 2042-08-21 | 有效 | EDFB8A183C13D1B2530F8DE9BC5F0AAEBC7145DECA4FB5094A40B2F6A3987A7C |
| e-Szigno Class2 CodeSigning CA 2020 | Microsec Ltd. | 2042-08-22 | 有效 | BA52633D91DFD48EE5B135B2543E8DD3557F2DB33C0534E41A2268097C3008CA |
| e-Szigno TSA CA 2020 | Microsec Ltd. | 2042-08-22 | 有效 | B4C177E357565C99E90ED886D799F8C6BEFF806DA5A048551878489B9C27E488 |
| e-Szigno Class3 CodeSigning CA 2020 | Microsec Ltd. | 2042-08-22 | 有效 | 711CBB0479DDC596745815E797423305F95EDD792C5BC5854CED5A7FAFB4AA8D |
| e-Szigno Qualified TLS CA 2018 | Microsec Ltd. | 2042-08-22 | 有效 | 7DF800075F5203C017364E81195A9AC9FF00C507D64A70F737D8D3E8CB3F0845 |
| e-Szigno Class3 SSL CA 2017 | Microsec Ltd. | 2042-08-22 | 有效 | BCBC18C463B61F3A033B10C74974ED8A2C328AFCD67A338D9871506A3515419F |
| e-Szigno TSA CA 2017 | Microsec Ltd. | 2042-08-22 | 有效 | 9E94BB8ADAD7A6CE4DCB1208F1239DC1E43483F1B7E81F74A90A20FB5E5C49B7 |
| e-Szigno Online SSL CA 2017 | Microsec Ltd. | 2042-08-22 | 有效 | 974B82076154CEFF56ED4DB562186F7394A02FF387AA205D6367A8B08FF7FAA0 |
| e-Szigno Pseudonymous CA 2017 | Microsec Ltd. | 2042-08-22 | 有效 | 6A6F2FA13B2D9DBBB409802002D3370672760A2178D9B8D5694D660474231FA4 |
| e-Szigno Qualified QCP CA 2017 | Microsec Ltd. | 2042-08-22 | 有效 | 6081BEE5B0DF191AC4E265AC0F6F7899F078B8C89F06055AE166AF91DF70D6E0 |
| e-Szigno Qualified CA 2017 | Microsec Ltd. | 2042-08-22 | 有效 | 5ABE5818F6D02F05106C6C355540E1BE217C2354B535CF2507BF8515E1A6044A |
| e-Szigno Class3 CA 2017 | Microsec Ltd. | 2042-08-22 | 有效 | 4F83842F1F04AB1E04D4D8E751666FCA82E5191CAFC24062BFD1FE77C02CA4B4 |
| e-Szigno Class2 CA 2017 | Microsec Ltd. | 2042-08-22 | 有效 | 42DC827F46FB5E85DFFAE47D3C690F501ECE25D575D597A50D8F878FA42AFCEA |
| e-Szigno Class2 SSL CA 2017 | Microsec Ltd. | 2042-08-22 | 有效 | 2A0E3F2A77A80DCBE5CD52D50D65076EBD37FAD531DB10D6A1385A557F7B725D |
| e-Szigno Qualified Pseudonymous CA 2017 | Microsec Ltd. | 2042-08-22 | 有效 | 1648CE4AB1BB65C485CB2236C768FABB865147D426915B92AFBCA81E9B2EE3BC |
| e-Szigno Qualified Organization CA 2017 | Microsec Ltd. | 2042-08-22 | 有效 | 12EA26F6EEEFEC76AB8592545403AB88515B00E275D9888713407A86FC5C7FD7 |
| e-Szigno Class2 CodeSigning CA 2017 | Microsec Ltd. | 2042-08-22 | 已吊销 | EEA77E4D1862BF41FCC0F9B562AD45A9F446D7C27380E09DD756F53903828CBE |
| e-Szigno Class3 CodeSigning CA 2017 | Microsec Ltd. | 2042-08-22 | 已吊销 | DDAB688031C1F96164812D49B513E538DAF1AAC84C10AB976BBE8C400B3F25A1 |

## 交叉签名

CCADB 中没有与 e-Szigno Root CA 2017 主题和公钥相同、签发者不同的证书，客户端必须在自己的根存储里收录 e-Szigno Root CA 2017 本身才会信任它。


## 到期会怎样

e-Szigno Root CA 2017 的有效期到 2042-08-22，距本数据快照（2026-11-10）还有约 15.8 年。到期之后，会检查信任锚有效期的浏览器和操作系统不再接受以它结尾的证书链，只能链到它的证书都会验证失败。Android 是已知的例外：它不检查信任锚的到期日。 根存储也可能在到期前就停止信任它：Chrome 2026-09-30。

## 常见问题

**e-Szigno Root CA 2017 被 Chrome、Firefox、Safari 和 Windows 信任吗？**

截至 2026-11-10，Chrome、Mozilla、Microsoft 信任它用于 TLS 服务器认证，Apple 不信任。 已经设定的不信任起始日：Chrome 2026-09-30。

**e-Szigno Root CA 2017 什么时候到期？**

2042-08-22 到期，距 2026-11-10 的数据快照约 15.8 年。

**e-Szigno Root CA 2017 签发了多少张中间证书？**

CCADB 登记了 23 张：18 张有效，0 张已过期，5 张已吊销。 最新的有效中间证书是 e-Szigno TSA CA 2026，有效期到 2042-08-21。

**e-Szigno Root CA 2017 有交叉签名吗？**

没有。CCADB 中没有其他 CA 用相同主题和公钥为它签发的证书。

来源：CCADB 的 TLS Server Authentication 报告、All Included Root Certificate Trust Bit Settings、All Certificate Information（V5）、各根存储的 TLS 报告和 Mozilla Included CA Certificate Report（ccadb.org/resources）。