# SSL.com Root Certification Authority ECC 根证书（SSL.com） > SSL.com Root Certification Authority ECC 是 SSL.com 运营的根证书（ECDSA P-384，有效期至 2041-02-12，SHA-256 3417BB06）。按最新 CCADB 数据，4 个主流根存储中有 4 个信任它用于 TLS 服务器认证：Chrome, Mozilla, Apple, Microsoft。 Source: https://ssl.sh/zh/roots/ssl-com-root-ca-ecc/ Last updated: 2026-11-10 SSL.com Root Certification Authority ECC 是 SSL.com 运营的根证书（ECDSA P-384，有效期至 2041-02-12，SHA-256 3417BB06）。按最新 CCADB 数据，4 个主流根存储中有 4 个信任它用于 TLS 服务器认证：Chrome, Mozilla, Apple, Microsoft。 | 字段 | 值 | |---|---| | CA 所有者 | SSL.com | | 主题（Subject） | CN=SSL.com Root Certification Authority ECC,O=SSL Corporation,L=Houston,ST=Texas,C=US | | SHA-256 | 3417BB06CC6007DA1B961C920B8AB4CE3FAD820E4AA30B9ACBC4A74EBDCEBC65 | | SPKI SHA-256 | A320F4D534D7BE97C1AE8DD0499735BC895C323ADD2D388BFCCF662C23D7F99A | | 生效时间 | 2016-02-12 | | 到期时间 | 2041-02-12 | | 密钥 | ECDSA P-384 | | 签名算法 | ecdsa-with-SHA256 | | 序列号 | 75E6DFCBC1685BA8 | | SHA-1（Windows 指纹） | C3197C3924E654AF1BC4AB20957AE2C30E13026A | ## 根存储收录状态 | 根存储 | 状态 | 信任用于 TLS | TLS 不信任起始日 | 详细信息 | |---|---|---|---|---| | Chrome | 已收录 | 是 | 2026-06-14 | - | | Mozilla | 已收录 | 是 | - | 信任位: Websites、Email; EV 策略 OID: 未启用 EV; 首次收录版本: NSS 3.34 / Firefox 58; 收录申请 bug: #1277336 | | Apple | 已收录 | 是 | - | 信任位: serverAuth、clientAuth、emailProtection | | Microsoft | 已收录 | 是 | - | 信任的扩展密钥用途: Server Authentication、Client Authentication、Code Signing、Document Signing、Encrypting File System、Secure Email、Time Stamping | Chrome 不再信任这张根证书下 SCT 时间晚于 2026-06-14 的 TLS 证书（sct_not_after）。 CCADB 没有为 SSL.com Root Certification Authority ECC 登记 EV 策略 OID。 ## 这张根证书签发的中间证书 CCADB 登记了 26 张由 SSL.com Root Certification Authority ECC 直接签发的中间证书：10 张仍有效，0 张已过期，16 张已吊销（含上级证书被吊销的）。 | 中间证书 | 运营者 | 到期时间 | 状态 | SHA-256 | |---|---|---|---|---| | SSL.com TLS ECC Root CA 2022 | SSL.com | 2040-02-15 | 有效 | 1E6EBEF80676FD20D2597C1F45A5E198DD4C4CBF3328E522837196600C319141 | | SSL.com Client Authentication Issuing ECC CA R1 | SSL.com | 2032-03-18 | 有效 | E37FBC7CC5BDDB3D2DB27F6F71DB6C78A64974A718F7CDB59406B24F1977335A | | SSL.com Document Signing Transit ECC CA R1 | SSL.com | 2037-03-17 | 有效 | 683ABF185050ED924D58D73493F5452C73DC364611107C436FDC2391643D0D0F | | SSL.com Client Authentication Transit ECC CA R1 | SSL.com | 2037-03-17 | 有效 | 57DBBE6283F762C1EE40525F5872180230FDF489D0FBC93F7BA39DAAF4F6B3B7 | | SSL.com Code Signing Transit ECC CA R1 | SSL.com | 2037-02-24 | 有效 | 704F0FD395EA2FF06E6769A69627290453985A4FB5D923DA255D27D5739CB464 | | E-Tugra TLS ECC CA R1 | SSL.com | 2032-02-26 | 有效 | 108162F2B35ED71C6EA9502F94B93E9754789DDE871B2AC26CE06D47207A95CC | | SSL.com Code Signing Intermediate CA ECC R2 | SSL.com | 2034-03-03 | 有效 | F74E750A5DCF00D5E85168A60C963EC2AEBDCA3ADB0291D3281D8F521BA6A3BD | | SSL.com Client Certificate Intermediate CA ECC R2 | SSL.com | 2034-03-03 | 有效 | EAD0C5077C99F8FA40CC556DBC2EACA41F54E9D99EBD468956AEA8BEC5AAF76A | | SSL.com SSL Intermediate CA ECC R2 | SSL.com | 2034-03-03 | 有效 | 948B7111AF42F546D579CFF5CE2BDEC82134DD9914842BDDB0C52872EB604E39 | | SSL.com NAESB Client Authentication Intermediate CA ECC R2 | SSL.com | 2034-03-03 | 有效 | 1BD9D336C9045DC17426B99AC2652FAE31CB9DC2AC3E19B04390C24B0BD4A8A0 | | TLS ECC ICA R1 | SSL.com | 2029-12-02 | 已吊销 | ED1FF4070F0868EB20A0319FC601919800F6E5EFD823A6156B27F89CB04B2C26 | | S/MIME ECC ICA R1 | SSL.com | 2029-12-02 | 已吊销 | 60D355106DD6464F6ABE54FF59CDC68B9C9615E8B715271F57FC996F6CEF21DC | | Document Signing ECC ICA R1 | SSL.com | 2029-12-02 | 已吊销 | 3B91C4CD67ABDF1D5272EEBB2E27A779EF02D820CE02F64B53B9DC5E786743B8 | | Code Signing ECC ICA R1 | SSL.com | 2029-12-02 | 已吊销 | 037616326A342FC0780D4AFFB7344FF0E925D1E0FDE4782AB782F4ABD5B532B0 | | SSL X Y & Z TLS CA ECC R1 | SSL.com | 2029-08-19 | 已吊销 | 7A7DADE08568FD3BFF2453E69B7A84D5BF4173B4BF58CD0643FF060C35F9165D | | InterCloud Client Certificate CA ECC R3 | SSL.com | 2029-03-04 | 已吊销 | 70AB0FA1586CDCAF616E9468AD889957DB88B2FA513260D5BFB4D718624BC9AB | | InterCloud SSL Certificate CA ECC R2 | SSL.com | 2029-03-04 | 已吊销 | 36CDCC7C8F383F7485658466FD950E753FCB019E250FD1BC1A06C5981D8A4188 | | InterCloud Client Certificate CA ECC | SSL.com | 2029-02-11 | 已吊销 | F5D65A1301C046F8AAFB2DFB09AE84ACF67571769CEB62B9B676F3688BEB28F1 | | InterCloud SSL Certificate CA ECC | SSL.com | 2029-02-11 | 已吊销 | A8A832362DE1DC7BB7C368E01DC617FB2FD7EAF36A97B361EA234F81241D3A75 | | InterCloud Ventures CA for ClientCert ECC | SSL.com | 2029-01-13 | 已吊销 | 019D3AED2112F4A626CE24CC4DC2196DD19A010BD8B67516E7E554630510CDE2 | ## 交叉签名 CCADB 中有 3 张证书与 SSL.com Root Certification Authority ECC 的主题和公钥相同、签发者不同。服务器发送其中一张，就能让信任签发方根证书、却没有收录 SSL.com Root Certification Authority ECC 的客户端也能建立证书链。 | 签发者 | CA 所有者 | 到期时间 | 状态 | SHA-256 | |---|---|---|---|---| | SSL.com Root Certification Authority RSA | SSL.com | 2027-02-12 | 有效 | 06B9722A699C57DFF1869F430B479BB6EB49AAE1184EAC9C5325C1334A34EA4C | | SecureTrust CA | SSL.com | 2029-12-30 | 有效 | A272F56F844FD9F8979FFF8C3CB18621454CB15BA419FC4427824B7BCD2D29B6 | | XRamp Global Certification Authority | SSL.com | 2034-12-30 | 有效 | 3F47228BD9AC6738F87A806336673127CE2E3DA0DFFA0793355EE2EFFF203B9E | ## 到期会怎样 SSL.com Root Certification Authority ECC 的有效期到 2041-02-12，距本数据快照（2026-11-10）还有约 14.3 年。到期之后，会检查信任锚有效期的浏览器和操作系统不再接受以它结尾的证书链，只能链到它的证书都会验证失败。Android 是已知的例外：它不检查信任锚的到期日。 根存储也可能在到期前就停止信任它：Chrome 2026-06-14。 ## 常见问题 **SSL.com Root Certification Authority ECC 被 Chrome、Firefox、Safari 和 Windows 信任吗？** 是的。截至 2026-11-10，Chrome、Mozilla（Firefox）、Apple（Safari）和微软（Windows）都信任它用于 TLS 服务器认证。 已经设定的不信任起始日：Chrome 2026-06-14。 **SSL.com Root Certification Authority ECC 什么时候到期？** 2041-02-12 到期，距 2026-11-10 的数据快照约 14.3 年。 **SSL.com Root Certification Authority ECC 签发了多少张中间证书？** CCADB 登记了 26 张：10 张有效，0 张已过期，16 张已吊销。 最新的有效中间证书是 SSL.com TLS ECC Root CA 2022，有效期到 2040-02-15。 **SSL.com Root Certification Authority ECC 有交叉签名吗？** 有。CCADB 里有 3 张主题和公钥与它相同的交叉签名证书，签发者是 SSL.com Root Certification Authority RSA、SecureTrust CA、XRamp Global Certification Authority，其中 3 张仍有效。 来源：CCADB 的 TLS Server Authentication 报告、All Included Root Certificate Trust Bit Settings、All Certificate Information（V5）、各根存储的 TLS 报告和 Mozilla Included CA Certificate Report（ccadb.org/resources）。