# NAVER Cloud Trust Services ECC Root G1 根证书（NAVER Cloud Trust Services）

> NAVER Cloud Trust Services ECC Root G1 是 NAVER Cloud Trust Services 运营的根证书（ECDSA P-384，有效期至 2043-06-06，SHA-256 A7C86810）。按最新 CCADB 数据，4 个主流根存储中有 1 个信任它用于 TLS 服务器认证：Microsoft。

Source: https://ssl.sh/zh/roots/naver-cloud-trust-services-ecc-root-g1/
Last updated: 2026-11-10

NAVER Cloud Trust Services ECC Root G1 是 NAVER Cloud Trust Services 运营的根证书（ECDSA P-384，有效期至 2043-06-06，SHA-256 A7C86810）。按最新 CCADB 数据，4 个主流根存储中有 1 个信任它用于 TLS 服务器认证：Microsoft。

| 字段 | 值 |
|---|---|
| CA 所有者 | NAVER Cloud Trust Services |
| 主题（Subject） | CN=NAVER Cloud Trust Services ECC Root G1,O=NAVER Cloud Trust Services Corp.,C=KR |
| SHA-256 | A7C8681042F3675AA8505D3BA313D80F8AC3250FDF874AD29B834689C087FB11 |
| SPKI SHA-256 | D9FD822613737D118EB94FF75F4F28EF11EE97D26F4584126B3579F722CFD540 |
| 生效时间 | 2023-06-07 |
| 到期时间 | 2043-06-06 |
| 密钥 | ECDSA P-384 |
| 签名算法 | ecdsa-with-SHA384 |
| 序列号 | 17F20237EE582113466C837E47815E5BE12BA15 |
| SHA-1（Windows 指纹） | 87E73E149246AA634308E3A3142B1417F00FE25D |

## 根存储收录状态

| 根存储 | 状态 | 信任用于 TLS | TLS 不信任起始日 | 详细信息 |
|---|---|---|---|---|
| Chrome | 未收录 | 否 | - | - |
| Mozilla | 未收录 | 否 | - | - |
| Apple | 未收录 | 否 | - | - |
| Microsoft | 已收录 | 是 | - | 信任的扩展密钥用途: Server Authentication、Client Authentication |

CCADB 没有为 NAVER Cloud Trust Services ECC Root G1 登记 EV 策略 OID。

## 这张根证书签发的中间证书

CCADB 登记了 6 张由 NAVER Cloud Trust Services ECC Root G1 直接签发的中间证书：2 张仍有效，0 张已过期，4 张已吊销（含上级证书被吊销的）。

| 中间证书 | 运营者 | 到期时间 | 状态 | SHA-256 |
|---|---|---|---|---|
| NAVER Cloud Trust Services G1 ECC CA5 | NAVER Cloud Trust Services | 2029-09-15 | 有效 | 8DCEB7509571B231CEFD76C54BD3353F153BB98DB660A68BB9022FEFB5C27860 |
| NAVER Cloud Trust Services G1 ECC CA6 | NAVER Cloud Trust Services | 2029-09-15 | 有效 | 59DC3E4F0820C0EFE515FBCB6451632EFB02FFB94362560CD464D2A29770FF9B |
| NAVER Cloud Trust Services G1 ECC CA4 | NAVER Cloud Trust Services | 2029-05-03 | 已吊销 | 1D795B49C4C1AE2EB90393A07D9758207780FE8A838E802919EABC9B32E54AEA |
| NAVER Cloud Trust Services G1 ECC CA2 | NAVER Cloud Trust Services | 2035-11-18 | 已吊销 | BBA98FFC6A2D5AD251B34BC6632D3DA88955CB46F4A1F4DF443980A4BF92845F |
| NAVER Cloud Trust Services G1 ECC CA3 | NAVER Cloud Trust Services | 2028-10-18 | 已吊销 | 41C587A6BAC0143297D0EDC5D522B57CD8B2D1A0D4913A1B534A9F9A86668536 |
| NAVER Cloud Trust Services G1 ECC CA1 | NAVER Cloud Trust Services | 2033-06-06 | 已吊销 | 882D9924FC69A00574D54C2BB4014825A1C1C71FA1D0238CAC865FE0AA4AD60B |

## 交叉签名

CCADB 中有 2 张证书与 NAVER Cloud Trust Services ECC Root G1 的主题和公钥相同、签发者不同。服务器发送其中一张，就能让信任签发方根证书、却没有收录 NAVER Cloud Trust Services ECC Root G1 的客户端也能建立证书链。

| 签发者 | CA 所有者 | 到期时间 | 状态 | SHA-256 |
|---|---|---|---|---|
| NAVER Global Root Certification Authority | NAVER Cloud Trust Services | 2036-06-04 | 有效 | 9C6D1D29072CEB7E12F436D6EC27EFE9F9D7A132968A4B2AAB955654CE8D2004 |
| NAVER Global Root Certification Authority | NAVER Cloud Trust Services | 2038-12-09 | 已吊销 | 355CD125F93CE5BF268F958C1D1F8AAD289FDBD41BAFAA856691DB7260F2ACAB |

## 到期会怎样

NAVER Cloud Trust Services ECC Root G1 的有效期到 2043-06-06，距本数据快照（2026-11-10）还有约 16.6 年。到期之后，会检查信任锚有效期的浏览器和操作系统不再接受以它结尾的证书链，只能链到它的证书都会验证失败。Android 是已知的例外：它不检查信任锚的到期日。

## 常见问题

**NAVER Cloud Trust Services ECC Root G1 被 Chrome、Firefox、Safari 和 Windows 信任吗？**

截至 2026-11-10，Microsoft 信任它用于 TLS 服务器认证，Chrome、Mozilla、Apple 不信任。

**NAVER Cloud Trust Services ECC Root G1 什么时候到期？**

2043-06-06 到期，距 2026-11-10 的数据快照约 16.6 年。

**NAVER Cloud Trust Services ECC Root G1 签发了多少张中间证书？**

CCADB 登记了 6 张：2 张有效，0 张已过期，4 张已吊销。 最新的有效中间证书是 NAVER Cloud Trust Services G1 ECC CA5，有效期到 2029-09-15。

**NAVER Cloud Trust Services ECC Root G1 有交叉签名吗？**

有。CCADB 里有 2 张主题和公钥与它相同的交叉签名证书，签发者是 NAVER Global Root Certification Authority，其中 1 张仍有效。

来源：CCADB 的 TLS Server Authentication 报告、All Included Root Certificate Trust Bit Settings、All Certificate Information（V5）、各根存储的 TLS 报告和 Mozilla Included CA Certificate Report（ccadb.org/resources）。