# USERTrust RSA Certification Authority 根证书（Sectigo）

> USERTrust RSA Certification Authority 是 Sectigo 运营的根证书（RSA 4096，有效期至 2038-01-18，SHA-256 E793C9B0）。按最新 CCADB 数据，4 个主流根存储中有 4 个信任它用于 TLS 服务器认证：Chrome, Mozilla, Apple, Microsoft。

Source: https://ssl.sh/zh/roots/sectigo-usertrust-rsa-ca/
Last updated: 2026-11-10

USERTrust RSA Certification Authority 是 Sectigo 运营的根证书（RSA 4096，有效期至 2038-01-18，SHA-256 E793C9B0）。按最新 CCADB 数据，4 个主流根存储中有 4 个信任它用于 TLS 服务器认证：Chrome, Mozilla, Apple, Microsoft。

| 字段 | 值 |
|---|---|
| CA 所有者 | Sectigo |
| 主题（Subject） | CN=USERTrust RSA Certification Authority,O=The USERTRUST Network,L=Jersey City,ST=New Jersey,C=US |
| SHA-256 | E793C9B02FD8AA13E21C31228ACCB08119643B749C898964B1746D46C3D4CBD2 |
| SPKI SHA-256 | C784333D20BCD742B9FDC3236F4E509B8937070E73067E254DD3BF9C45BF4DDE |
| 生效时间 | 2010-02-01 |
| 到期时间 | 2038-01-18 |
| 密钥 | RSA 4096 |
| 签名算法 | sha384WithRSAEncryption |
| 序列号 | 1FD6D30FCA3CA51A81BBC640E35032D |
| SHA-1（Windows 指纹） | 2B8F1B57330DBBA2D07A6C51F70EE90DDAB9AD8E |

## 根存储收录状态

| 根存储 | 状态 | 信任用于 TLS | TLS 不信任起始日 | 详细信息 |
|---|---|---|---|---|
| Chrome | 已收录 | 是 | 2026-09-30 | - |
| Mozilla | 已收录 | 是 | - | 信任位: Websites、Email; EV 策略 OID: 1.3.6.1.4.1.6449.1.2.1.5.1; 首次收录版本: NSS 3.17.3 / Firefox 36; 收录申请 bug: #606947 |
| Apple | 已收录 | 是 | - | 信任位: serverAuth、clientAuth、emailProtection |
| Microsoft | 已收录 | 是 | - | 信任的扩展密钥用途: Server Authentication、Client Authentication、Code Signing、Encrypting File System、IP Security Tunnel Termination、IP Security User、Secure Email、Time Stamping |

Chrome 不再信任这张根证书下 SCT 时间晚于 2026-09-30 的 TLS 证书（sct_not_after）。 Mozilla 把它作为 EV 根证书，对应的 EV 策略 OID 是 1.3.6.1.4.1.6449.1.2.1.5.1。

## 这张根证书签发的中间证书

CCADB 登记了 389 张由 USERTrust RSA Certification Authority 直接签发的中间证书：288 张仍有效，86 张已过期，15 张已吊销（含上级证书被吊销的）。

| 中间证书 | 运营者 | 到期时间 | 状态 | SHA-256 |
|---|---|---|---|---|
| iTrust RSA EV SSL CA | Sectigo | 2034-11-05 | 有效 | E6D7B5FB7E73CB420550C544FD2FABB044A4AE7A541A01EB748DD7C293442D7F |
| iTrust RSA OV SSL CA | Sectigo | 2034-11-05 | 有效 | DFA704FA092B3F2B2734B6935BB1B73B7C09DCD75C111BD5D87EE9D4A759A7DA |
| iTrust RSA Code Signing CA | Sectigo | 2034-11-05 | 有效 | D2FAFB3BD01D588C20A19EF4620DBC29928488F722AF79655E5FA5D5EF39F9E6 |
| iTrust RSA Secure Email CA | Sectigo | 2034-11-05 | 有效 | 973F0A984FC266FD43B443206149DFCF813E0A570E6D617D85460EF60ACD9654 |
| iTrust RSA DV SSL CA | Sectigo | 2034-11-05 | 有效 | 81AB7A1364FB37A1E23B364BB36FB0B13D2E597B6302ABFFCC52D393A7CD2324 |
| Apple Public Client RSA CA 14 - G1 | Apple Inc. | 2030-04-10 | 有效 | C1A99C82AD9BC8A2D7B7D599EA2C572BA8CBE0614B6A01C9064F396AC6B124DF |
| TLC RSA EV SSL CA 2 | Sectigo | 2034-06-20 | 有效 | 899BA55BEE006E2BBFD395C03F8BEE7EA9C9B528522CEC5E12BF0F58F90C4D26 |
| TLC RSA DV SSL CA 2 | Sectigo | 2034-06-20 | 有效 | 4556A3D32A4B654200BA9907CED7486927D9F92F1E08A7AE760766AC37E7FD3A |
| TLC RSA OV SSL CA 2 | Sectigo | 2034-06-20 | 有效 | 1DD0D512ADF919DFEFBFEE967524AA6A320B99132530BADF4D22178BFF9E4D1E |
| CloudSecure RSA Domain Validation Secure Server CA 2 | Sectigo | 2034-01-30 | 有效 | EFD0668406130E43382CEADEEBB17E625CD77F528E288E8BEDAEB142E19BCE02 |
| CloudSecure RSA Extended Validation Secure Server CA 2 | Sectigo | 2034-01-30 | 有效 | E9B9980C8A3F593F4D9E7DA3F497AFF8FB66E242C6CBA0D730E206559513FA5D |
| TrustSign BR RSA OV SSL CA 3 | Sectigo | 2034-01-30 | 有效 | D66A9D196CD2C27D74D719CA2825C45846B543502376981378567797B8571D3A |
| CloudSecure RSA Code Signing CA 2 | Sectigo | 2034-01-30 | 有效 | CE21274887AE5D3B1038D9514EA1E3F19F22096DB2BD106AEB93E2E3DAEB924A |
| TrustSign BR RSA EV SSL CA 3 | Sectigo | 2034-01-30 | 有效 | A021D8E774C6A33C736BDB5C176925ADDF446C99679BCDCD82E5BD2EA5FE444D |
| Apple Public Client RSA CA 50 - G1 | Apple Inc. | 2030-04-10 | 有效 | 9EC26DA7082782DE9ED89221DE7B02F7417557C261BA5BCB87CE68C0801E7341 |
| CloudSecure RSA Organization Validation Secure Server CA 2 | Sectigo | 2034-01-30 | 有效 | 7242417DBAAD14A9B37FA9CD60BEA5654F20C3B5EF6DE883E95DDC58D48547A7 |
| CloudSecure RSA Secure Email CA 2 | Sectigo | 2034-01-30 | 有效 | 5DC9A4589C91E992B435F5381A293C56DA845944315D063A3921651FA270A3ED |
| TrustSign BR RSA DV SSL CA 3 | Sectigo | 2034-01-30 | 有效 | 264D980B48BB1DA32FBB147B81043445AC4C85639594BA15AD9A2B8836A2DAC0 |
| McAfee RSA Secure Email CA 3 | Sectigo | 2033-10-25 | 有效 | BC0C07C421B489419BFEEB2A50D74E615B7CD7AA5D83CA95378143B6D923BF61 |
| ZDNS RSA EV SSL CA | Sectigo | 2033-10-25 | 有效 | 41C29F80B918EF9605CDDCEBDBDB2683C310C5CF0AA7D8EBF6788393501E90B9 |

## 交叉签名

CCADB 中有 2 张证书与 USERTrust RSA Certification Authority 的主题和公钥相同、签发者不同。服务器发送其中一张，就能让信任签发方根证书、却没有收录 USERTrust RSA Certification Authority 的客户端也能建立证书链。

| 签发者 | CA 所有者 | 到期时间 | 状态 | SHA-256 |
|---|---|---|---|---|
| AAA Certificate Services | Sectigo | 2028-12-31 | 有效 | 68B9C761219A5B1F0131784474665DB61BBDB109E00F05CA9F74244EE5F5F52B |
| AddTrust External CA Root | Sectigo | 2020-05-30 | 已过期 | 1A5174980A294A528A110726D5855650266C48D9883BEA692B67B6D726DA98C5 |

## 到期会怎样

USERTrust RSA Certification Authority 的有效期到 2038-01-18，距本数据快照（2026-11-10）还有约 11.2 年。到期之后，会检查信任锚有效期的浏览器和操作系统不再接受以它结尾的证书链，只能链到它的证书都会验证失败。Android 是已知的例外：它不检查信任锚的到期日。 根存储也可能在到期前就停止信任它：Chrome 2026-09-30。

## 常见问题

**USERTrust RSA Certification Authority 被 Chrome、Firefox、Safari 和 Windows 信任吗？**

是的。截至 2026-11-10，Chrome、Mozilla（Firefox）、Apple（Safari）和微软（Windows）都信任它用于 TLS 服务器认证。 已经设定的不信任起始日：Chrome 2026-09-30。

**USERTrust RSA Certification Authority 什么时候到期？**

2038-01-18 到期，距 2026-11-10 的数据快照约 11.2 年。

**USERTrust RSA Certification Authority 签发了多少张中间证书？**

CCADB 登记了 389 张：288 张有效，86 张已过期，15 张已吊销。 最新的有效中间证书是 iTrust RSA EV SSL CA，有效期到 2034-11-05。

**USERTrust RSA Certification Authority 有交叉签名吗？**

有。CCADB 里有 2 张主题和公钥与它相同的交叉签名证书，签发者是 AAA Certificate Services、AddTrust External CA Root，其中 1 张仍有效。

来源：CCADB 的 TLS Server Authentication 报告、All Included Root Certificate Trust Bit Settings、All Certificate Information（V5）、各根存储的 TLS 报告和 Mozilla Included CA Certificate Report（ccadb.org/resources）。