# UCA Global G2 Root 根证书（SHECA） > UCA Global G2 Root 是 SHECA 运营的根证书（RSA 4096，有效期至 2040-12-31，SHA-256 9BEA11C9）。按最新 CCADB 数据，4 个主流根存储中有 3 个信任它用于 TLS 服务器认证：Chrome, Mozilla, Microsoft。 Source: https://ssl.sh/zh/roots/sheca-uca-global-g2-root/ Last updated: 2026-11-10 UCA Global G2 Root 是 SHECA 运营的根证书（RSA 4096，有效期至 2040-12-31，SHA-256 9BEA11C9）。按最新 CCADB 数据，4 个主流根存储中有 3 个信任它用于 TLS 服务器认证：Chrome, Mozilla, Microsoft。 | 字段 | 值 | |---|---| | CA 所有者 | SHECA | | 主题（Subject） | CN=UCA Global G2 Root,O=UniTrust,C=CN | | SHA-256 | 9BEA11C976FE014764C1BE56A6F914B5A560317ABD9988393382E5161AA0493C | | SPKI SHA-256 | 1255CABE8152FA64DF942F7A47417E29F96C1CE11BF8C84ECBE2815CC1280810 | | 生效时间 | 2016-03-11 | | 到期时间 | 2040-12-31 | | 密钥 | RSA 4096 | | 签名算法 | sha256WithRSAEncryption | | 序列号 | 5DDFB1DA5AA3ED5DBE5A6520650390EF | | SHA-1（Windows 指纹） | 28F97816197AFF182518AA44FEC1A0CE5CB64C8A | ## 根存储收录状态 | 根存储 | 状态 | 信任用于 TLS | TLS 不信任起始日 | 详细信息 | |---|---|---|---|---| | Chrome | 已收录 | 是 | - | - | | Mozilla | 已收录 | 是 | - | 信任位: Websites; EV 策略 OID: 未启用 EV; 首次收录版本: NSS 3.41 / Firefox 65; 收录申请 bug: #1309797 | | Apple | 未收录 | 否 | - | - | | Microsoft | 已收录 | 是 | - | 信任的扩展密钥用途: Server Authentication、Client Authentication、Code Signing、Document Signing、Secure Email、Time Stamping | CCADB 没有为 UCA Global G2 Root 登记 EV 策略 OID。 ## 这张根证书签发的中间证书 CCADB 登记了 71 张由 UCA Global G2 Root 直接签发的中间证书：54 张仍有效，0 张已过期，17 张已吊销（含上级证书被吊销的）。 | 中间证书 | 运营者 | 到期时间 | 状态 | SHA-256 | |---|---|---|---|---| | HUAWEI DV TLS RSA CA 2026 | Shanghai Electronic Certification Authority Co., Ltd. | 2029-04-22 | 有效 | A0B472CBA2F1C2AFB4A162526E3D14A6475981E84C8E16051B45F43D329C9DE5 | | CHINA UNICOM OV TLS RSA CA 2026 | Shanghai Electronic Certification Authority Co., Ltd. | 2029-04-22 | 有效 | 9F883607914160EB4D2C216D10F9086F1E5B4D0CB215251D0B7E6EA47B9FF3EA | | CHINA UNICOM OV TLS ECC CA 2026 | Shanghai Electronic Certification Authority Co., Ltd. | 2029-04-22 | 有效 | 8EFB702407B9B2800D68F4456B9ECD6F2807BBE83D46B6D7FFCB9CFF919F0460 | | HUAWEI DV TLS ECC CA 2026 | Shanghai Electronic Certification Authority Co., Ltd. | 2029-04-22 | 有效 | 8577470BEBF1D26E4C254AE9B93A06F984EB3778B5FFFA3239F366A274A64D55 | | HUAWEI OV TLS ECC CA 2026 | Shanghai Electronic Certification Authority Co., Ltd. | 2029-04-22 | 有效 | 6DDEF9228F189B6EEC284AFAC3204B77F0AC9B655BD56571C108E9B70D82385A | | CHINA UNICOM DV TLS ECC CA 2026 | Shanghai Electronic Certification Authority Co., Ltd. | 2029-04-22 | 有效 | 6811F3CB2C6D24D32BE074ED6D2288C6546FD179E222E4B948DF20384246982F | | CHINA UNICOM DV TLS RSA CA 2026 | Shanghai Electronic Certification Authority Co., Ltd. | 2029-04-22 | 有效 | 34113CD6536053410ED51951F6C9EBBC85EE47C3D6524F50EF5A671317E46ED6 | | HUAWEI OV TLS RSA CA 2026 | Shanghai Electronic Certification Authority Co., Ltd. | 2029-04-22 | 有效 | 070E55A0FCFB5F882D30921125C3B5C3B15DC890E3B08577A69FF264B7B3C4E7 | | UniTrust Global TLS ECC Root CA R2 | Shanghai Electronic Certification Authority Co., Ltd. | 2029-02-04 | 有效 | F2384371C93EB284166FD07A34F211FAA697B6FC20D4D31F7A8E4A3283CA3FF1 | | SanFront DV TLS RSA CA G2 | Shanghai Electronic Certification Authority Co., Ltd. | 2030-11-11 | 有效 | 7C7DA4E281AF24FEF35A6711ECA55DBFF1C6333709DFC679470F325D1CBD9460 | | SanFront OV TLS RSA CA G2 | Shanghai Electronic Certification Authority Co., Ltd. | 2030-11-11 | 有效 | 37A7BCAF399CA6C24F3ABB6E0AF9DDE32AEEEBA1D36AECC958C7631609FE01A9 | | SanFront OV TLS RSA CA G1 | Shanghai Electronic Certification Authority Co., Ltd. | 2030-09-17 | 有效 | E1C893A5658D63E2BA78CAFF160B81F9836B6A851F1A3CAA48B3B4E287F0092F | | SanFront DV TLS RSA CA G1 | Shanghai Electronic Certification Authority Co., Ltd. | 2030-09-17 | 有效 | 7D7702A277CFEBC283F6F24A2C17CA0EBA7600096105244AD1913E7BE2E56A29 | | SNCA OV TLS RSA CA G1 | Shanghai Electronic Certification Authority Co., Ltd. | 2035-04-27 | 有效 | F077E1AF11CFE1E8A12871F9080B69EFB8B41E8B4A4B95AB513CDF650C76B2C2 | | SHECA OV TLS RSA CA A1 | Shanghai Electronic Certification Authority Co., Ltd. | 2035-04-27 | 有效 | E7B1C6B04B6C9A3A2960D3888F8081880AC214ABBD01BF9E0362A8354CFCA720 | | Xinnet OV TLS RSA CA G2 | Shanghai Electronic Certification Authority Co., Ltd. | 2035-04-27 | 有效 | D0AEB66EF3649A73FA1F8A0317DB54C61257A7F4A14D1112BE742B5EB63F6622 | | Xinnet DV TLS RSA CA G2 | Shanghai Electronic Certification Authority Co., Ltd. | 2035-04-27 | 有效 | CC379B3FC6555754C11696364926F828A1FAFED714C9AD9203227174E7603BBA | | SHECA DV TLS RSA CA A1 | Shanghai Electronic Certification Authority Co., Ltd. | 2035-04-27 | 有效 | 7CD13B8B9E51BD6EAE0116D7F89E3F21EAA3ABA2A20997B2606A3DCC578E7295 | | CT2 DV TLS RSA CA G2 | Shanghai Electronic Certification Authority Co., Ltd. | 2035-04-27 | 有效 | 474EE178BCCBDD652115707CDC9251FDF48441C9002229C2AE0DE0E33750FBEA | | CT2 OV TLS RSA CA G2 | Shanghai Electronic Certification Authority Co., Ltd. | 2035-04-27 | 有效 | 062884FAEA204C09D10E90FB0069E7BC4E4D93D0316D9F7EFE4E2AFE34226123 | ## 交叉签名 CCADB 中有 4 张证书与 UCA Global G2 Root 的主题和公钥相同、签发者不同。服务器发送其中一张，就能让信任签发方根证书、却没有收录 UCA Global G2 Root 的客户端也能建立证书链。 | 签发者 | CA 所有者 | 到期时间 | 状态 | SHA-256 | |---|---|---|---|---| | Certum Trusted Network CA | Asseco Data Systems S.A. | 2029-01-06 | 有效 | BB61408AED9F530B2EC0545E53BA2C8EBEAA57D9976447DB1663CED4600CD6B7 | | Certum Trusted Network CA | Asseco Data Systems S.A. | 2029-01-06 | 有效 | BFA95C5DF164B659FA32F6D10564D7170DDE661A853A782E6AB63639433BCB41 | | Certum Trusted Network CA | Asseco Data Systems S.A. | 2025-02-21 | 已吊销 | C1AFC65B1E813B0E6146E6AA5341681272ABE9A38D59F7BD1B27B729834A0D9C | | Certum Trusted Network CA | Asseco Data Systems S.A. | 2025-02-21 | 已过期 | 3DD69C5BE170F943F804D1D31FE8F916C0C0226CDDD7AEA9AA9A0CDFD3474361 | ## 到期会怎样 UCA Global G2 Root 的有效期到 2040-12-31，距本数据快照（2026-11-10）还有约 14.1 年。到期之后，会检查信任锚有效期的浏览器和操作系统不再接受以它结尾的证书链，只能链到它的证书都会验证失败。Android 是已知的例外：它不检查信任锚的到期日。 ## 常见问题 **UCA Global G2 Root 被 Chrome、Firefox、Safari 和 Windows 信任吗？** 截至 2026-11-10，Chrome、Mozilla、Microsoft 信任它用于 TLS 服务器认证，Apple 不信任。 **UCA Global G2 Root 什么时候到期？** 2040-12-31 到期，距 2026-11-10 的数据快照约 14.1 年。 **UCA Global G2 Root 签发了多少张中间证书？** CCADB 登记了 71 张：54 张有效，0 张已过期，17 张已吊销。 最新的有效中间证书是 HUAWEI DV TLS RSA CA 2026，有效期到 2029-04-22。 **UCA Global G2 Root 有交叉签名吗？** 有。CCADB 里有 4 张主题和公钥与它相同的交叉签名证书，签发者是 Certum Trusted Network CA，其中 2 张仍有效。 来源：CCADB 的 TLS Server Authentication 报告、All Included Root Certificate Trust Bit Settings、All Certificate Information（V5）、各根存储的 TLS 报告和 Mozilla Included CA Certificate Report（ccadb.org/resources）。