# e-Szigno TLS Root CA 2023 根证书（Microsec Ltd.）

> e-Szigno TLS Root CA 2023 是 Microsec Ltd. 运营的根证书（ECDSA P-521，有效期至 2038-07-17，SHA-256 B4914150）。按最新 CCADB 数据，4 个主流根存储中有 3 个信任它用于 TLS 服务器认证：Chrome, Mozilla, Microsoft。

Source: https://ssl.sh/zh/roots/microsec-e-szigno-tls-root-ca-2023/
Last updated: 2026-11-10

e-Szigno TLS Root CA 2023 是 Microsec Ltd. 运营的根证书（ECDSA P-521，有效期至 2038-07-17，SHA-256 B4914150）。按最新 CCADB 数据，4 个主流根存储中有 3 个信任它用于 TLS 服务器认证：Chrome, Mozilla, Microsoft。

| 字段 | 值 |
|---|---|
| CA 所有者 | Microsec Ltd. |
| 主题（Subject） | CN=e-Szigno TLS Root CA 2023,2.5.4.97=VATHU-23584497,O=Microsec Ltd.,L=Budapest,C=HU |
| SHA-256 | B49141502D00663D740F2E7EC340C52800962666121A36D09CF7DD2B90384FB4 |
| SPKI SHA-256 | 47487900A1BEB9EE08CCBC1116A8EC55F454B638994319F051B984023CED6423 |
| 生效时间 | 2023-07-17 |
| 到期时间 | 2038-07-17 |
| 密钥 | ECDSA P-521 |
| 签名算法 | ecdsa-with-SHA512 |
| 序列号 | E86F187BD6396B984A49980A |
| SHA-1（Windows 指纹） | 6F9AD5D5DFE82CEBBE3707EE4F4F52582941D1FE |

## 根存储收录状态

| 根存储 | 状态 | 信任用于 TLS | TLS 不信任起始日 | 详细信息 |
|---|---|---|---|---|
| Chrome | 已收录 | 是 | - | - |
| Mozilla | 已收录 | 是 | - | 信任位: Websites; EV 策略 OID: 未启用 EV; 首次收录版本: 3.121 / 149; 收录申请 bug: #1873057 |
| Apple | 未收录 | 否 | - | - |
| Microsoft | 已收录 | 是 | - | 信任的扩展密钥用途: Server Authentication、Client Authentication |

CCADB 没有为 e-Szigno TLS Root CA 2023 登记 EV 策略 OID。

## 这张根证书签发的中间证书

CCADB 登记了 10 张由 e-Szigno TLS Root CA 2023 直接签发的中间证书：7 张仍有效，3 张已过期，0 张已吊销（含上级证书被吊销的）。

| 中间证书 | 运营者 | 到期时间 | 状态 | SHA-256 |
|---|---|---|---|---|
| e-Szigno RSA TLS Root CA 2025 | Microsec Ltd. | 2038-07-16 | 有效 | 23D2D00DE33B4B927DABCEF720A36EADB659E79625DBCE5336BE62D0AFCB92AA |
| e-Szigno Qualified TLS CA 2026 | Microsec Ltd. | 2029-03-17 | 有效 | CBBA5AFBB7E493C2D1EDFBB3B162394BFCEC0345A66DC1A167B203D534FBC15F |
| e-Szigno OV TLS CA 2026 | Microsec Ltd. | 2029-03-17 | 有效 | AD2AADACA897DEA22B889DDB381143049AD9975C0819B49350D6219019358A68 |
| e-Szigno DV TLS CA 2026 | Microsec Ltd. | 2029-03-17 | 有效 | 243F58613E1D1F45DE482FD77BF57BBA1C92FF7596CBC3E020450499541F2BDB |
| e-Szigno DV TLS CA 2023 | Microsec Ltd. | 2028-05-29 | 有效 | 9B9EE27704A2DF34063ABDD64C2B882861DD87885A3128405EB5EDE0B733D053 |
| e-Szigno OV TLS CA 2023 | Microsec Ltd. | 2028-05-29 | 有效 | 663E65EB4EB152A8266A1BF475108B73ABC90BC8AD98B58BE16234B281279796 |
| e-Szigno Qualified TLS CA 2023 | Microsec Ltd. | 2028-05-29 | 有效 | 2F419E32E54AF3A3F9BBC9CCF0B9D3AEB3D996D27CDB7891340DB1338DA3DB65 |
| e-Szigno Qualified TLS CA 2023 | Microsec Ltd. | 2026-07-18 | 已过期 | 9E4115FD70E2317E15BF811552610643B32818A0304AA3C97685A76465493261 |
| e-Szigno OV TLS CA 2023 | Microsec Ltd. | 2026-07-18 | 已过期 | 6F265CCE1F350817ED888C9A07CE8D117E6647090894971C405C0D72EC959D5C |
| e-Szigno DV TLS CA 2023 | Microsec Ltd. | 2026-07-18 | 已过期 | 076B30115E430F7C58EBBC1B79ECCE567704D9AA3DA15F5060855A880E237155 |

## 交叉签名

CCADB 中有 1 张证书与 e-Szigno TLS Root CA 2023 的主题和公钥相同、签发者不同。服务器发送其中一张，就能让信任签发方根证书、却没有收录 e-Szigno TLS Root CA 2023 的客户端也能建立证书链。

| 签发者 | CA 所有者 | 到期时间 | 状态 | SHA-256 |
|---|---|---|---|---|
| Microsec e-Szigno Root CA 2009 | Microsec Ltd. | 2029-12-30 | 有效 | 35328CDA9F14FEB62AC0CCAEE1B10101FD6F44ADD85A51311EA174FD361F4613 |

## 到期会怎样

e-Szigno TLS Root CA 2023 的有效期到 2038-07-17，距本数据快照（2026-11-10）还有约 11.7 年。到期之后，会检查信任锚有效期的浏览器和操作系统不再接受以它结尾的证书链，只能链到它的证书都会验证失败。Android 是已知的例外：它不检查信任锚的到期日。

## 常见问题

**e-Szigno TLS Root CA 2023 被 Chrome、Firefox、Safari 和 Windows 信任吗？**

截至 2026-11-10，Chrome、Mozilla、Microsoft 信任它用于 TLS 服务器认证，Apple 不信任。

**e-Szigno TLS Root CA 2023 什么时候到期？**

2038-07-17 到期，距 2026-11-10 的数据快照约 11.7 年。

**e-Szigno TLS Root CA 2023 签发了多少张中间证书？**

CCADB 登记了 10 张：7 张有效，3 张已过期，0 张已吊销。 最新的有效中间证书是 e-Szigno RSA TLS Root CA 2025，有效期到 2038-07-16。

**e-Szigno TLS Root CA 2023 有交叉签名吗？**

有。CCADB 里有 1 张主题和公钥与它相同的交叉签名证书，签发者是 Microsec e-Szigno Root CA 2009，其中 1 张仍有效。

来源：CCADB 的 TLS Server Authentication 报告、All Included Root Certificate Trust Bit Settings、All Certificate Information（V5）、各根存储的 TLS 报告和 Mozilla Included CA Certificate Report（ccadb.org/resources）。