# Entrust Root Certification Authority - G2 根证书（Sectigo） > Entrust Root Certification Authority - G2 是 Sectigo 运营的根证书（RSA 2048，有效期至 2030-12-07，SHA-256 43DF5774）。按最新 CCADB 数据，4 个主流根存储中有 2 个信任它用于 TLS 服务器认证：Apple, Microsoft。 Source: https://ssl.sh/zh/roots/sectigo-entrust-root-ca-g2/ Last updated: 2026-11-10 Entrust Root Certification Authority - G2 是 Sectigo 运营的根证书（RSA 2048，有效期至 2030-12-07，SHA-256 43DF5774）。按最新 CCADB 数据，4 个主流根存储中有 2 个信任它用于 TLS 服务器认证：Apple, Microsoft。 | 字段 | 值 | |---|---| | CA 所有者 | Sectigo | | 主题（Subject） | CN=Entrust Root Certification Authority - G2,OU=(c) 2009 Entrust\, Inc. - for authorized use only,OU=See www.entrust.net/legal-terms,O=Entrust\, Inc.,C=US | | SHA-256 | 43DF5774B03E7FEF5FE40D931A7BEDF1BB2E6B42738C4E6D3841103D3AA7F339 | | SPKI SHA-256 | 76EE8590374C715437BBCA6BBA6028EADDE2DC6DBBB8C3F610E851F11D1AB7F5 | | 生效时间 | 2009-07-07 | | 到期时间 | 2030-12-07 | | 密钥 | RSA 2048 | | 签名算法 | sha256WithRSAEncryption | | 序列号 | 4A538C28 | | SHA-1（Windows 指纹） | 8CF427FD790C3AD166068DE81E57EFBB932272D4 | ## 根存储收录状态 | 根存储 | 状态 | 信任用于 TLS | TLS 不信任起始日 | 详细信息 | |---|---|---|---|---| | Chrome | 已移除 | 否 | - | - | | Mozilla | 已收录 | 否 | 2024-11-30 | 信任位: Email; EV 策略 OID: 未启用 EV; 首次收录版本: NSS 3.18 / Firefox 38; 收录申请 bug: #849950 | | Apple | 已收录 | 是 | - | 信任位: serverAuth、clientAuth、emailProtection | | Microsoft | 已收录 | 是 | - | 信任的扩展密钥用途: Server Authentication、Client Authentication、Code Signing、Encrypting File System、IP Security Tunnel Termination、IP Security User、Secure Email、Time Stamping | Mozilla 不再信任这张根证书在 2024-11-30 之后签发的 TLS 证书。 CCADB 为这张根证书登记了 EV 策略 OID 2.23.140.1.1、2.16.840.1.114028.10.1.2，但 Mozilla 没有为它启用 EV。 ## 这张根证书签发的中间证书 CCADB 登记了 29 张由 Entrust Root Certification Authority - G2 直接签发的中间证书：12 张仍有效，3 张已过期，14 张已吊销（含上级证书被吊销的）。 | 中间证书 | 运营者 | 到期时间 | 状态 | SHA-256 | |---|---|---|---|---| | Sectigo Legacy Server Authentication CA OV R30 | Sectigo | 2030-12-06 | 有效 | 2E0B84189FF9740C140CC7EBDDA051A2C239F1DEEB12FC4C56DBD500F95398D8 | | SSL.com TLS RSA Root CA 2022 | SSL.com | 2030-12-06 | 有效 | AAC42585276A2BA42710CA7AF27B1369F339F24F70D9095BE956391CAAF8BA94 | | Entrust SMIME Root CA - 2022 | Sectigo | 2030-12-07 | 有效 | E8A2BB3BDE5365BE0BE83AAECC646A104B5C1A2CD03D4534F6CFCF4BDA1533E0 | | Namirial OV SSL CA 2023 | Sectigo | 2030-12-07 | 有效 | F4E26BEB0279228D96D47B05DF744AE6CE6AAD888A3B757D249EB3D22D27F4C6 | | CrowdStrike TLS CA 2022 | Sectigo | 2030-12-06 | 有效 | 2C4AD64B4E862D7D46424D9FA13EA9A974A62F7C4B608AE1A871424CC9A6873D | | Entrust Certification Authority - ES QWAC2 | Sectigo | 2030-12-01 | 有效 | C97F2F6E6A8ADB6ECFE4978F08CA8F6F0123A94784522B610ADF6AB51439FC62 | | Entrust Code Signing Root Certification Authority - CSBR1 | Sectigo | 2030-11-07 | 有效 | 18DD9A467054C74A5AE46182843A6F4EC46D5E338D91ADF4E5980B50193FB94B | | Entrust Class 1 Client CA - SHA256 | Sectigo | 2030-11-16 | 有效 | C6E9E993C258B72124AAD3C9C068B6EF23576155F310B305733361E20B17C943 | | Entrust Certification Authority - L1K | Sectigo | 2030-12-05 | 有效 | 13EFB39A2F6654E8C67BD04F4C6D4C90CD6CAB5091BCEDC73787F6B77D3D3FE7 | | Entrust Extended Validation Code Signing CA - EVCS1 | Sectigo | 2030-11-10 | 有效 | D04DB927C663AA8C853D54716DD6DC2A4B2FEF9C3AE1BFB250447FC5D7771E57 | | Entrust Code Signing CA - OVCS1 | Sectigo | 2030-11-10 | 有效 | CC5B7A0E5D6771BA348D3D763752F0667026B3531C5396EDBE24ADCE93215723 | | Entrust Certification Authority - L1M | Sectigo | 2030-10-15 | 有效 | 75C5B3F01FD1F51A2C447AB7C785D72E69FA9C472C08571E7EADF3B8EABAE70C | | UIS-IntB-CA | Unisys Corporation | 2018-07-01 | 已过期 | 53EEF344CB0E784B3405574475768422073498A19266EE2A4D0021D6A4625001 | | Entrust Certification Authority - L1K | Sectigo | 2024-10-23 | 已过期 | F5C2F23C6518F9D19B6F39BEAEA4FBAE10031BA9DC985CE1563A520DA0AD4116 | | Entrust Certification Authority - L1K | Sectigo | 2024-08-27 | 已过期 | 3B0CC20384AD7F24EB438F2B80C63EBE003F7F215B8877E418EBB0484028DB57 | | Entrust 4K EV TLS Root CA - 2022 | Entrust | 2030-12-06 | 已吊销 | E821B11129110567F1607F0B0F368EC78D811418F0C48CC425450F63EB88095D | | Entrust 4K TLS Root CA - 2022 | Entrust | 2030-12-06 | 已吊销 | E255DA2D54ECFD16FB6426A38A83399E7E39F6A01E96E649CD850FB0FDFF54EB | | Namirial EV SSL CA 2023 | Entrust | 2030-12-07 | 已吊销 | 366DD61ECE49EF68A7E0705915ECE7EE7BAA3C5D71B9363CD487E0FE0242A634 | | CRYPTAS OV Issuing CA | Entrust | 2030-12-01 | 已吊销 | FAECDD05D9F2E5FE8498DE56CDF895C0A697094E1773DEDE5FCE2001B4C7B152 | | CRYPTAS EV Issuing CA | Entrust | 2030-12-01 | 已吊销 | 1EC0AFC3ED9F2BADCA068E0C2D81F9C62EF97522316317B788662B3EDAD38075 | ## 交叉签名 CCADB 中有 2 张证书与 Entrust Root Certification Authority - G2 的主题和公钥相同、签发者不同。服务器发送其中一张，就能让信任签发方根证书、却没有收录 Entrust Root Certification Authority - G2 的客户端也能建立证书链。 | 签发者 | CA 所有者 | 到期时间 | 状态 | SHA-256 | |---|---|---|---|---| | Entrust Root Certification Authority | Sectigo | 2026-11-26 | 有效 | 65F0358FC93934CD5AAC43122F37948D7BD042D148E6FD88B2E65AA9AC399DDD | | Entrust Root Certification Authority | Sectigo | 2024-09-23 | 已过期 | 6B143C2005D5539CC22EAB5F772DB2A9FE87467FEFFA07FCF0A9F7D28274CA7A | ## 到期会怎样 Entrust Root Certification Authority - G2 的有效期到 2030-12-07，距本数据快照（2026-11-10）还有约 4.1 年。到期之后，会检查信任锚有效期的浏览器和操作系统不再接受以它结尾的证书链，只能链到它的证书都会验证失败。Android 是已知的例外：它不检查信任锚的到期日。 根存储也可能在到期前就停止信任它：Mozilla 2024-11-30。 ## 常见问题 **Entrust Root Certification Authority - G2 被 Chrome、Firefox、Safari 和 Windows 信任吗？** 截至 2026-11-10，Apple、Microsoft 信任它用于 TLS 服务器认证，Chrome、Mozilla 不信任。 已经设定的不信任起始日：Mozilla 2024-11-30。 **Entrust Root Certification Authority - G2 什么时候到期？** 2030-12-07 到期，距 2026-11-10 的数据快照约 4.1 年。 **Entrust Root Certification Authority - G2 签发了多少张中间证书？** CCADB 登记了 29 张：12 张有效，3 张已过期，14 张已吊销。 最新的有效中间证书是 Sectigo Legacy Server Authentication CA OV R30，有效期到 2030-12-06。 **Entrust Root Certification Authority - G2 有交叉签名吗？** 有。CCADB 里有 2 张主题和公钥与它相同的交叉签名证书，签发者是 Entrust Root Certification Authority，其中 1 张仍有效。 来源：CCADB 的 TLS Server Authentication 报告、All Included Root Certificate Trust Bit Settings、All Certificate Information（V5）、各根存储的 TLS 报告和 Mozilla Included CA Certificate Report（ccadb.org/resources）。