# Sectigo Public Server Authentication Root E46 根证书（Sectigo）

> Sectigo Public Server Authentication Root E46 是 Sectigo 运营的根证书（ECDSA P-384，有效期至 2046-03-21，SHA-256 C90F26F0）。按最新 CCADB 数据，4 个主流根存储中有 4 个信任它用于 TLS 服务器认证：Chrome, Mozilla, Apple, Microsoft。

Source: https://ssl.sh/zh/roots/sectigo-public-server-authentication-root-e46/
Last updated: 2026-11-10

Sectigo Public Server Authentication Root E46 是 Sectigo 运营的根证书（ECDSA P-384，有效期至 2046-03-21，SHA-256 C90F26F0）。按最新 CCADB 数据，4 个主流根存储中有 4 个信任它用于 TLS 服务器认证：Chrome, Mozilla, Apple, Microsoft。

| 字段 | 值 |
|---|---|
| CA 所有者 | Sectigo |
| 主题（Subject） | CN=Sectigo Public Server Authentication Root E46,O=Sectigo Limited,C=GB |
| SHA-256 | C90F26F0FB1B4018B22227519B5CA2B53E2CA5B3BE5CF18EFE1BEF47380C5383 |
| SPKI SHA-256 | B0B56335468561F5BB9FA12D801784A633A572705D34F32B643445DFA8B005D1 |
| 生效时间 | 2021-03-22 |
| 到期时间 | 2046-03-21 |
| 密钥 | ECDSA P-384 |
| 签名算法 | ecdsa-with-SHA384 |
| 序列号 | 42F2CCDA1B6937445F15FE752810B8F4 |
| SHA-1（Windows 指纹） | EC8A396C40F02EBC4275D49FAB1C1A5B67BED29A |

## 根存储收录状态

| 根存储 | 状态 | 信任用于 TLS | TLS 不信任起始日 | 详细信息 |
|---|---|---|---|---|
| Chrome | 已收录 | 是 | - | - |
| Mozilla | 已收录 | 是 | - | 信任位: Websites; EV 策略 OID: 2.23.140.1.1; 首次收录版本: NSS 3.92 / Firefox 117; 收录申请 bug: #1817340 |
| Apple | 已收录 | 是 | - | 信任位: serverAuth、clientAuth |
| Microsoft | 已收录 | 是 | - | 信任的扩展密钥用途: Server Authentication、Client Authentication |

Mozilla 把它作为 EV 根证书，对应的 EV 策略 OID 是 2.23.140.1.1。

## 这张根证书签发的中间证书

CCADB 登记了 103 张由 Sectigo Public Server Authentication Root E46 直接签发的中间证书：102 张仍有效，0 张已过期，1 张已吊销（含上级证书被吊销的）。

| 中间证书 | 运营者 | 到期时间 | 状态 | SHA-256 |
|---|---|---|---|---|
| XServer ECC Organization Validation Secure Server CA | Sectigo | 2036-09-22 | 有效 | A438D0F5F36B8899BA67DCC4A6C270850F72203B53E5CDD0EB42846D2B376239 |
| XServer ECC Domain Validation Secure Server CA | Sectigo | 2036-09-22 | 有效 | A35EB5CDD1B1E090AC5EA3E58A8570091C18634636320FEDABFE40F65CC5A4A0 |
| XServer ECC Extended Validation Secure Server CA | Sectigo | 2036-09-22 | 有效 | 0EC2FF94961236793A093DF0B0DE19C11F08EB5AD850AA066EA62DE2004C7F68 |
| CATrust ECC OV SSL CA 2 | Sectigo | 2036-03-24 | 有效 | F3B5DEE60354F34F1171F636A767153C4EC2A40828A131A84D5FA0C42B8798A4 |
| CATrust ECC DV SSL CA 2 | Sectigo | 2036-03-24 | 有效 | B56462CC3B077DB36E99E6EE98992F6F771280E1F2C7046877A2BFB575F980C3 |
| CATrust ECC EV SSL CA 2 | Sectigo | 2036-03-24 | 有效 | A827607C8875556942C04621E00B2F4FBBC24D72D1BA2157327E94DB5B8822E9 |
| Sectigo CN Public Server Authentication CA OV E31 | Sectigo | 2031-03-24 | 有效 | 96F8C11D27D17AA30F6039049962FE7A613751ECACD35BE085446E83E4A6C715 |
| Sectigo CN Public Server Authentication CA EV E31 | Sectigo | 2031-03-24 | 有效 | 846574A0F1AA358732677895BFCE3B915657E12B0F44283FCC6B8FF5E131667C |
| Sectigo CN Public Server Authentication CA DV E31 | Sectigo | 2031-03-24 | 有效 | 1C0E39018E328FC8BBFF35F5993287D0934DC44EF4311F44622AD5BF07351AB4 |
| XinChaCha Trust ECC OV SSL CA 2 | Sectigo | 2036-02-03 | 有效 | EA6ED0BF00D0C7E9F143D84F570E292DD1D631F9129D961BE2EC8ECC67FCFBB9 |
| cnTrus ECC EV SSL CA 2 | Sectigo | 2036-02-03 | 有效 | E315CE7477C0CE1874C489F027BB01DDCFBAD7D067B942F11E4C76EE59B72C13 |
| E-SAFER CYBERSECURITY ECC DV SSL CA 2 | Sectigo | 2036-02-03 | 有效 | E0450E95C22D9ACC1F210DF45D3966312201A430E7B4A99E087936562CA1F50C |
| E-SAFER CYBERSECURITY ECC EV SSL CA 2 | Sectigo | 2036-02-03 | 有效 | D77E532FCA2E536B3D2006B0AC2EFECB2F129D663D9475F87A258D8DE5E3955D |
| cnTrus ECC OV SSL CA 2 | Sectigo | 2036-02-03 | 有效 | D3C8F9F195680A574CFC84828222CDFEF9EE24D1FE63ABA10015CA6ECFBFBA46 |
| XinChaCha Trust ECC EV SSL CA 2 | Sectigo | 2036-02-03 | 有效 | D3C55B93369061B0CCBAA74F8142BD2A3570EA03C29C1C38953295F815F9949B |
| cnWebTrust ECC DV SSL CA 2 | Sectigo | 2036-02-03 | 有效 | CB19B5773D79401BDE5DEFA70CA7B7682884A8EE61766A3EB6ACB1DF2B22B248 |
| cnWebTrust ECC OV SSL CA 2 | Sectigo | 2036-02-03 | 有效 | 89B13FF3EA81B650BF72F850269D6AC6BBA49B5091A13F6F7CE3F31C0B426DF8 |
| cnTrus ECC DV SSL CA 2 | Sectigo | 2036-02-03 | 有效 | 7969D8F0CF8C369DF82D318D82D4E2D9FDED95842FA3D7A548B9652B72749F6A |
| ZoTrus ECC DV SSL CA 2 | Sectigo | 2036-02-03 | 有效 | 3E5028950D05210C26E71131B618781F9C27660BBB429D61AD163C347DF92E81 |
| sslTrus ECC DV SSL CA 2 | Sectigo | 2036-02-03 | 有效 | 38F59E29D9EB402A727EEF56D463038769B3C69ED463D11BD450E05713BA8290 |

## 交叉签名

CCADB 中有 3 张证书与 Sectigo Public Server Authentication Root E46 的主题和公钥相同、签发者不同。服务器发送其中一张，就能让信任签发方根证书、却没有收录 Sectigo Public Server Authentication Root E46 的客户端也能建立证书链。

| 签发者 | CA 所有者 | 到期时间 | 状态 | SHA-256 |
|---|---|---|---|---|
| AAA Certificate Services | Sectigo | 2028-12-31 | 有效 | 6802701F0FD0960FF2B51F39AAEB20A778D83261A959AD0D7FF0BE54240F673D |
| COMODO ECC Certification Authority | Sectigo | 2038-01-18 | 有效 | 81C46F95EEF5683EF15ACDDD9AEC5A20BF22B6B5C048FE1AC95297FBED949F2A |
| USERTrust ECC Certification Authority | Sectigo | 2038-01-18 | 有效 | EA6B89ED6907A209FF9188676FB164E7ACED894B8996DFBE5CE5BBCC22DE4DDD |

## 到期会怎样

Sectigo Public Server Authentication Root E46 的有效期到 2046-03-21，距本数据快照（2026-11-10）还有约 19.4 年。到期之后，会检查信任锚有效期的浏览器和操作系统不再接受以它结尾的证书链，只能链到它的证书都会验证失败。Android 是已知的例外：它不检查信任锚的到期日。

## 常见问题

**Sectigo Public Server Authentication Root E46 被 Chrome、Firefox、Safari 和 Windows 信任吗？**

是的。截至 2026-11-10，Chrome、Mozilla（Firefox）、Apple（Safari）和微软（Windows）都信任它用于 TLS 服务器认证。

**Sectigo Public Server Authentication Root E46 什么时候到期？**

2046-03-21 到期，距 2026-11-10 的数据快照约 19.4 年。

**Sectigo Public Server Authentication Root E46 签发了多少张中间证书？**

CCADB 登记了 103 张：102 张有效，0 张已过期，1 张已吊销。 最新的有效中间证书是 XServer ECC Organization Validation Secure Server CA，有效期到 2036-09-22。

**Sectigo Public Server Authentication Root E46 有交叉签名吗？**

有。CCADB 里有 3 张主题和公钥与它相同的交叉签名证书，签发者是 AAA Certificate Services、COMODO ECC Certification Authority、USERTrust ECC Certification Authority，其中 3 张仍有效。

来源：CCADB 的 TLS Server Authentication 报告、All Included Root Certificate Trust Bit Settings、All Certificate Information（V5）、各根存储的 TLS 报告和 Mozilla Included CA Certificate Report（ccadb.org/resources）。