# Entrust Root Certification Authority 根证书（Sectigo）

> Entrust Root Certification Authority 是 Sectigo 运营的根证书（RSA 2048，有效期至 2026-11-27，SHA-256 73C17643）。按最新 CCADB 数据，4 个主流根存储中有 2 个信任它用于 TLS 服务器认证：Apple, Microsoft。

Source: https://ssl.sh/zh/roots/sectigo-entrust-root-ca/
Last updated: 2026-11-10

Entrust Root Certification Authority 是 Sectigo 运营的根证书（RSA 2048，有效期至 2026-11-27，SHA-256 73C17643）。按最新 CCADB 数据，4 个主流根存储中有 2 个信任它用于 TLS 服务器认证：Apple, Microsoft。

| 字段 | 值 |
|---|---|
| CA 所有者 | Sectigo |
| 主题（Subject） | CN=Entrust Root Certification Authority,OU=(c) 2006 Entrust\, Inc.,OU=www.entrust.net/CPS is incorporated by reference,O=Entrust\, Inc.,C=US |
| SHA-256 | 73C176434F1BC6D5ADF45B0E76E727287C8DE57616C1E6E6141A2B2CBC7D8E4C |
| SPKI SHA-256 | 6DBFAE00D37B9CD73F8FB47DE65917AF00E0DDDF42DBCEAC20C17C0275EE2095 |
| 生效时间 | 2006-11-27 |
| 到期时间 | 2026-11-27 |
| 密钥 | RSA 2048 |
| 签名算法 | sha1WithRSAEncryption |
| 序列号 | 456B5054 |
| SHA-1（Windows 指纹） | B31EB1B740E36C8402DADC37D44DF5D4674952F9 |

## 根存储收录状态

| 根存储 | 状态 | 信任用于 TLS | TLS 不信任起始日 | 详细信息 |
|---|---|---|---|---|
| Chrome | 已移除 | 否 | - | - |
| Mozilla | 已移除 | 否 | - | - |
| Apple | 已收录 | 是 | - | 信任位: serverAuth、clientAuth、emailProtection |
| Microsoft | 已收录 | 是 | - | 信任的扩展密钥用途: Server Authentication、Client Authentication、Code Signing、Encrypting File System、IP Security IKE Intermediate、IP Security Tunnel Termination、IP Security User、Secure Email、Time Stamping |

CCADB 为这张根证书登记了 EV 策略 OID 2.23.140.1.1、2.16.840.1.114028.10.1.2，但 Mozilla 没有为它启用 EV。

## 这张根证书签发的中间证书

CCADB 登记了 18 张由 Entrust Root Certification Authority 直接签发的中间证书：2 张仍有效，7 张已过期，9 张已吊销（含上级证书被吊销的）。

| 中间证书 | 运营者 | 到期时间 | 状态 | SHA-256 |
|---|---|---|---|---|
| Entrust Root Certification Authority - G2 | Sectigo | 2026-11-26 | 有效 | 65F0358FC93934CD5AAC43122F37948D7BD042D148E6FD88B2E65AA9AC399DDD |
| Entrust Root Certification Authority - EC1 | Sectigo | 2026-11-10 | 有效 | 3FDE0D36E026B6E8EBE2C28883607C8651DE10BD6C1FCAD365E560F4EA2F3B03 |
| UIS-IntB-CA | Unisys Corporation | 2021-07-19 | 已过期 | D48EAA55C32E49431A53198776BEC719E5C3359D8CB5EE406016C184815D0429 |
| UIS-IntB-CA | Unisys Corporation | 2020-06-27 | 已过期 | 5E1DA6E92E2892BA6A73FC508E41F35F9F927E4684282980E17A013918A2EA50 |
| UIS-IntB-CA | Unisys Corporation | 2019-07-11 | 已过期 | DAD193FC8C249091221477AB22A4D36B8BCF5BAAD6C98722E1A244520257FCED |
| UIS-IntB-CA | Unisys Corporation | 2018-07-14 | 已过期 | 0E399F16B7533E3263C27CF90BF18C239FE17B05230206ACF41D2327B698D5B6 |
| Entrust Certification Authority - L1M | Sectigo | 2024-11-19 | 已过期 | CA290389E0D8C62A4083F628A39F52FE3F38B73199CFFAF7C0372378A440FB6A |
| Entrust Root Certification Authority - G2 | Sectigo | 2024-09-23 | 已过期 | 6B143C2005D5539CC22EAB5F772DB2A9FE87467FEFFA07FCF0A9F7D28274CA7A |
| Entrust Certification Authority - L1A | Entrust | 2017-01-05 | 已过期 | DBFF8D57050EED2210EB67B25CE9203FBBBADA1293950B41EB465950AD54495B |
| UIS-IntB-CA | Unisys Corporation | 2024-07-01 | 已吊销 | C5526461E26BCED934BF5173943EEDCE5773D2F31FB2E07EAFD83DD9BB6FEBFD |
| UIS-IntB-CA | Unisys Corporation | 2023-07-29 | 已吊销 | 337BB0C55F4D848CA79856B1598A6463FF5C59AAF00711C231F5A03E2301998A |
| UIS-IntB-CA | Unisys Corporation | 2022-07-28 | 已吊销 | EC29EFD0C5DD4453F9121BBE4C9CCEBE895955EAD873C92CFE743854F5B8F09C |
| Entrust Certification Authority - L1E | Entrust | 2026-11-19 | 已吊销 | 232F6367CF561E00C83E180A9FCA8546B3771FB450EBCB4A0526F8349C8CA139 |
| UIS-INTB2-CA | Entrust | 2020-07-16 | 已吊销 | F4A396C7C2A053EBE5A3CEEF4B8D8AA490A67B307F1F60B3E0A0786D74A1BCA7 |
| UIS-IntB-CA | Unisys Corporation | 2020-07-13 | 已吊销 | 7EE9378ACCAC4EFDD489571BBA04B77DCFAFEA761C67C599FFF8DCA12BE7DDFB |
| Entrust Certification Authority - L1E | Entrust | 2021-11-12 | 已吊销 | CD81453E6C678FBE6054E5CBD90C734FCCF7A0CDC993F47696771C770962F45A |
| Entrust Certification Authority - L1E | Entrust | 2021-11-12 | 已吊销 | 3C7A634E5778A0F731972B702DAE24B2CF2060219F607E69878B164C61A06C41 |
| Entrust Certification Authority - L1E | Entrust | 2019-12-10 | 已吊销 | 03A2B6EF02FF1AC934F2414A7967D67F5F27AFFDE34C63FDA61C5E0C7D6506C8 |

## 交叉签名

CCADB 中没有与 Entrust Root Certification Authority 主题和公钥相同、签发者不同的证书，客户端必须在自己的根存储里收录 Entrust Root Certification Authority 本身才会信任它。


## 到期会怎样

Entrust Root Certification Authority 的有效期到 2026-11-27，距本数据快照（2026-11-10）还有约 0.0 年。到期之后，会检查信任锚有效期的浏览器和操作系统不再接受以它结尾的证书链，只能链到它的证书都会验证失败。Android 是已知的例外：它不检查信任锚的到期日。

## 常见问题

**Entrust Root Certification Authority 被 Chrome、Firefox、Safari 和 Windows 信任吗？**

截至 2026-11-10，Apple、Microsoft 信任它用于 TLS 服务器认证，Chrome、Mozilla 不信任。

**Entrust Root Certification Authority 什么时候到期？**

2026-11-27 到期，距 2026-11-10 的数据快照约 0.0 年。

**Entrust Root Certification Authority 签发了多少张中间证书？**

CCADB 登记了 18 张：2 张有效，7 张已过期，9 张已吊销。 最新的有效中间证书是 Entrust Root Certification Authority - G2，有效期到 2026-11-26。

**Entrust Root Certification Authority 有交叉签名吗？**

没有。CCADB 中没有其他 CA 用相同主题和公钥为它签发的证书。

来源：CCADB 的 TLS Server Authentication 报告、All Included Root Certificate Trust Bit Settings、All Certificate Information（V5）、各根存储的 TLS 报告和 Mozilla Included CA Certificate Report（ccadb.org/resources）。