# AAA Certificate Services 根证书（Sectigo）

> AAA Certificate Services 是 Sectigo 运营的根证书（RSA 2048，有效期至 2028-12-31，SHA-256 D7A7A0FB）。按最新 CCADB 数据，4 个主流根存储中有 2 个信任它用于 TLS 服务器认证：Apple, Microsoft。

Source: https://ssl.sh/zh/roots/sectigo-aaa-certificate-services/
Last updated: 2026-11-10

AAA Certificate Services 是 Sectigo 运营的根证书（RSA 2048，有效期至 2028-12-31，SHA-256 D7A7A0FB）。按最新 CCADB 数据，4 个主流根存储中有 2 个信任它用于 TLS 服务器认证：Apple, Microsoft。

| 字段 | 值 |
|---|---|
| CA 所有者 | Sectigo |
| 主题（Subject） | CN=AAA Certificate Services,O=Comodo CA Limited,L=Salford,ST=Greater Manchester,C=GB |
| SHA-256 | D7A7A0FB5D7E2731D771E9484EBCDEF71D5F0C3E0A2948782BC83EE0EA699EF4 |
| SPKI SHA-256 | BD153ED7B0434F6886B17BCE8BBE84ED340C7132D702A8F4FA318F756ECBD6F3 |
| 生效时间 | 2004-01-01 |
| 到期时间 | 2028-12-31 |
| 密钥 | RSA 2048 |
| 签名算法 | sha1WithRSAEncryption |
| 序列号 | 1 |
| SHA-1（Windows 指纹） | D1EB23A46D17D68FD92564C2F1F1601764D8E349 |

## 根存储收录状态

| 根存储 | 状态 | 信任用于 TLS | TLS 不信任起始日 | 详细信息 |
|---|---|---|---|---|
| Chrome | 已移除 | 否 | - | - |
| Mozilla | 已收录 | 否 | - | 信任位: Email; EV 策略 OID: 未启用 EV; 首次收录版本: Firefox 1; 收录申请 bug: #249710 |
| Apple | 已收录 | 是 | - | 信任位: serverAuth、clientAuth、emailProtection |
| Microsoft | 已收录 | 是 | - | 信任的扩展密钥用途: Server Authentication、Client Authentication、Code Signing、Encrypting File System、IP Security Tunnel Termination、IP Security User、Secure Email、Time Stamping |

CCADB 为这张根证书登记了 EV 策略 OID 2.23.140.1.3、1.3.6.1.4.1.6449.1.2.1.5.1，但 Mozilla 没有为它启用 EV。

## 这张根证书签发的中间证书

CCADB 登记了 95 张由 AAA Certificate Services 直接签发的中间证书：53 张仍有效，8 张已过期，34 张已吊销（含上级证书被吊销的）。 其中 3 张有效中间证书的到期日晚于根证书本身的到期日（2028-12-31）。

| 中间证书 | 运营者 | 到期时间 | 状态 | SHA-256 |
|---|---|---|---|---|
| SSL.com TLS RSA Root CA 2022 | SSL.com | 2028-12-31 | 有效 | D6DF0026E5939EF08BEDAC8C5838F1F0A6EFA7CAD5F6B8BB80AEB255DA96EBB3 |
| SSL.com TLS ECC Root CA 2022 | SSL.com | 2028-12-31 | 有效 | BA06D3D3E348FCE7478CC84B422D0E638E9E221EF1A0B53ADC14CC70E04B8AB8 |
| SSL.com TLS Transit ECC CA R2 | SSL.com | 2028-12-31 | 有效 | FE9FB0F783EBB843109AA31DE9DA9864B6542940C307DF23180B11F1F7E108DE |
| SSL.com TLS Transit RSA CA R2 | SSL.com | 2028-12-31 | 有效 | EBD417F595C3F259B7455C8135293505B692C47E0F74D3BA885CE22C8875CA28 |
| SSL.com IV TLS Issuing ECC CA 1 | SSL.com | 2028-12-31 | 有效 | E3191026C526487A05F68ADF4B8CA395C044AA6B5E72A70E8739DA71A860D0DB |
| SSL.com OV TLS Issuing ECC CA 1 | SSL.com | 2028-12-31 | 有效 | D306BF0D85BD10D083A1ECA5B38D40149E5C450F996021CC08DE254D1722E619 |
| SSL.com OV TLS Issuing RSA CA 1 | SSL.com | 2028-12-31 | 有效 | C28A1FDF14AE3F045FBC5E1602A01030A77236CC52267F2360899C832E975C15 |
| SSL.com IV TLS Transit RSA CA 1 | SSL.com | 2028-12-31 | 有效 | B90CF398E1BE2E59C6BF1E0F7F996CAB2E1533734A0BC328989C135EB19D6729 |
| SSL.com TLS Issuing RSA CA R1 | SSL.com | 2028-12-31 | 有效 | AB3DE819F342F0A61D199D4BE86A4F7F3F2810CDFF0B0BFF872F4D93E812CE80 |
| SSL.com EV TLS Transit RSA CA R2 | SSL.com | 2028-12-31 | 有效 | A4270E5251691F6EC40CF774C6717E2EFEC3EB1E384607DC75836296AAA15C59 |
| SSL.com EV TLS Transit ECC CA R2 | SSL.com | 2028-12-31 | 有效 | 7FE5572FBE934AFC4151651FEF098B9940A47966C4085577314D7104CDE84329 |
| SSL.com OV TLS Transit RSA CA 1 | SSL.com | 2028-12-31 | 有效 | 5ABA720A2F527774D516DC12021E6248756ADF046EAE0818555E969F8E43CC1F |
| SSL.com EV TLS Issuing ECC CA R1 | SSL.com | 2028-12-31 | 有效 | 3B8C379F23FA22256A0E1F44D92F0A0FC770BCDE9F8557F160149BCDA22EDE78 |
| SSL.com IV TLS Transit ECC CA 1 | SSL.com | 2028-12-31 | 有效 | 3708FB804391C75AA5D81235C214F398C6DCA6C9492A3AFDE92A5FD92FE48FAB |
| SSL.com TLS Issuing ECC CA R2 | SSL.com | 2028-12-31 | 有效 | 2DC7DDC440B6332274868C5E1DF5D15BD71E5A1861D22B6181BC1C2CBFA32B34 |
| SSL.com OV TLS Transit ECC CA 1 | SSL.com | 2028-12-31 | 有效 | 28DE5F98B2DB4C4381FDA8307AC9C355DB898966B525665A019F5D6DFE7EF1CA |
| SSL.com EV TLS Issuing RSA CA R1 | SSL.com | 2028-12-31 | 有效 | 1DAF812025E2376279C074050EE35E1B2D909F8B57A00F82B7B5D28120C3582A |
| SSL.com IV TLS Issuing RSA CA 1 | SSL.com | 2028-12-31 | 有效 | 1372C7B4D6AC3A438BDFC87A29D303315FF34FC5B1E73205936B7B99284A8AF5 |
| Sectigo Public Code Signing Root E46 | Sectigo | 2028-12-31 | 有效 | DB44CB073B747CB2ADDFADA3B7A6BF855E0A278194BE6DC28113CE97A7ED26BB |
| TrustAsia ECC OV TLS CA G2 | Sectigo | 2028-12-31 | 有效 | DA4792604E554A3894EFC97489CC4B64831B2CF7E5512B3395EF9963D6EFDD7F |

## 交叉签名

CCADB 中没有与 AAA Certificate Services 主题和公钥相同、签发者不同的证书，客户端必须在自己的根存储里收录 AAA Certificate Services 本身才会信任它。


## 到期会怎样

AAA Certificate Services 的有效期到 2028-12-31，距本数据快照（2026-11-10）还有约 2.1 年。到期之后，会检查信任锚有效期的浏览器和操作系统不再接受以它结尾的证书链，只能链到它的证书都会验证失败。Android 是已知的例外：它不检查信任锚的到期日。 它签发的有效中间证书里有 3 张比根证书晚到期，运营者需要在 2028-12-31 之前为它们准备别的信任路径，比如由更新的根证书交叉签名。

## 常见问题

**AAA Certificate Services 被 Chrome、Firefox、Safari 和 Windows 信任吗？**

截至 2026-11-10，Apple、Microsoft 信任它用于 TLS 服务器认证，Chrome、Mozilla 不信任。

**AAA Certificate Services 什么时候到期？**

2028-12-31 到期，距 2026-11-10 的数据快照约 2.1 年。 其中 3 张有效中间证书的到期日晚于根证书本身的到期日（2028-12-31）。

**AAA Certificate Services 签发了多少张中间证书？**

CCADB 登记了 95 张：53 张有效，8 张已过期，34 张已吊销。 最新的有效中间证书是 SSL.com TLS RSA Root CA 2022，有效期到 2028-12-31。

**AAA Certificate Services 有交叉签名吗？**

没有。CCADB 中没有其他 CA 用相同主题和公钥为它签发的证书。

来源：CCADB 的 TLS Server Authentication 报告、All Included Root Certificate Trust Bit Settings、All Certificate Information（V5）、各根存储的 TLS 报告和 Mozilla Included CA Certificate Report（ccadb.org/resources）。