# SecureTrust CA 根证书（SSL.com）

> SecureTrust CA 是 SSL.com 运营的根证书（RSA 2048，有效期至 2029-12-31，SHA-256 F1C1B50A）。按最新 CCADB 数据，4 个主流根存储中有 2 个信任它用于 TLS 服务器认证：Apple, Microsoft。

Source: https://ssl.sh/zh/roots/ssl-com-securetrust-ca/
Last updated: 2026-11-10

SecureTrust CA 是 SSL.com 运营的根证书（RSA 2048，有效期至 2029-12-31，SHA-256 F1C1B50A）。按最新 CCADB 数据，4 个主流根存储中有 2 个信任它用于 TLS 服务器认证：Apple, Microsoft。

| 字段 | 值 |
|---|---|
| CA 所有者 | SSL.com |
| 主题（Subject） | CN=SecureTrust CA,O=SecureTrust Corporation,C=US |
| SHA-256 | F1C1B50AE5A20DD8030EC9F6BC24823DD367B5255759B4E71B61FCE9F7375D73 |
| SPKI SHA-256 | 77290717614B25F12964EBDB38B5F83CAADC0F6C36B0777F880FC6DEE1D339CC |
| 生效时间 | 2006-11-07 |
| 到期时间 | 2029-12-31 |
| 密钥 | RSA 2048 |
| 签名算法 | sha1WithRSAEncryption |
| 序列号 | CF08E5C0816A5AD427FF0EB271859D0 |
| SHA-1（Windows 指纹） | 8782C6C304353BCFD29692D2593E7D44D934FF11 |

## 根存储收录状态

| 根存储 | 状态 | 信任用于 TLS | TLS 不信任起始日 | 详细信息 |
|---|---|---|---|---|
| Chrome | 已移除 | 否 | - | - |
| Mozilla | 已移除 | 否 | - | - |
| Apple | 已收录 | 是 | - | 信任位: serverAuth、clientAuth、emailProtection |
| Microsoft | 已收录 | 是 | - | 信任的扩展密钥用途: Server Authentication、Client Authentication、Code Signing、Secure Email、Time Stamping; NotBefore 截止: 2025-09-15 (Code Signing) |

CCADB 为这张根证书登记了 EV 策略 OID 2.23.140.1.1、2.16.840.1.114404.1.1.2.4.1，但 Mozilla 没有为它启用 EV。

## 这张根证书签发的中间证书

CCADB 登记了 33 张由 SecureTrust CA 直接签发的中间证书：7 张仍有效，1 张已过期，25 张已吊销（含上级证书被吊销的）。

| 中间证书 | 运营者 | 到期时间 | 状态 | SHA-256 |
|---|---|---|---|---|
| SSL.com SecureTrust TLS OV Issuing RSA CA R2 | SSL.com | 2029-12-28 | 有效 | 98B2C87811384E05264E35C020CFBE2346A25A2B26B8B4C6EE88848B32566A30 |
| SSL.com Root Certification Authority ECC | SSL.com | 2029-12-30 | 有效 | A272F56F844FD9F8979FFF8C3CB18621454CB15BA419FC4427824B7BCD2D29B6 |
| SSL.com EV Root Certification Authority ECC | SSL.com | 2029-12-30 | 有效 | 64BEB202D4BFBDDC7D0D8E7AB1CD3C25FB17F4AC031B83B75EE1BF53DB7D4341 |
| SSL.com EV Root Certification Authority RSA R2 | SSL.com | 2029-12-30 | 有效 | B8D068DC6C66079A75669E55B0EA3E66FEF104739471EAFC3D167A68197234F6 |
| SSL.com Root Certification Authority RSA | SSL.com | 2029-12-30 | 有效 | B3E86467D178F3CEBE11E739FC2169E4C7859078EC63FB40318981EF3A4EAB26 |
| SSL.com TLS ECC Root CA 2022 | SSL.com | 2029-12-30 | 有效 | 469A5624CBF125C29B1C73AA4D05D4B2BF4F8400B5D569E9A4CA554AB4C4FAF5 |
| SSL.com TLS RSA Root CA 2022 | SSL.com | 2029-12-30 | 有效 | 1B1DE06990CD0B305E2E124806103B1ADCFFC499F212504DC77F48DD0AD62209 |
| Trustwave Code Signing SHA256 CA, Level 1 | SSL.com | 2024-09-29 | 已过期 | 53A8129F71A9827D03704670720C375061821155C076E86A490D6EB871E03AF0 |
| SSL.com SecureTrust TLS Issuing RSA CA R1 | SSL.com | 2029-12-30 | 已吊销 | F1A05F6936FC0B814D21AE52B869F4E741B222A08A622E5D535B331DCD71E49C |
| Trustwave Global Certification Authority | SSL.com | 2029-12-17 | 已吊销 | C6B3C6DE45BC8AB925536A1DF0BECDE9C422BE1A06BA39142758C1ECC558680E |
| Viking Cloud Domain Validation CA, Level 1 | SSL.com | 2029-12-15 | 已吊销 | 386AD965DA24812016ED3F011F2112DFD591693DABEB3D0E61B1145F5F9D1217 |
| Viking Cloud Client Authentication CA, Level 1 | SSL.com | 2029-12-15 | 已吊销 | 115B4CCB4B7A8D2733085363311A3EE5A2603A4198483814E727181F0D45BB89 |
| Viking Cloud Extended Validation CA, Level 1 | SSL.com | 2029-12-15 | 已吊销 | 10B608E53E0F3F44432A32B906CD753001736AC8BFE90ED3A0847DF285E2D977 |
| Viking Cloud Organization Validation CA, Level 1 | SSL.com | 2029-12-15 | 已吊销 | 0EEF05BDA7842EA85D1D9812495EFC561283BAA90D1431C579DD61F7ED9269A1 |
| SecureTrust Extended Validation CA, Level 1 | SSL.com | 2029-01-29 | 已吊销 | DD23355C61D59970423004729795CAEF77AFDB39767A795740D4E04CB6158A99 |
| SecureTrust Domain Validation CA, Level 1 | SSL.com | 2029-01-29 | 已吊销 | 5E60965804461930AC27B6DBE3445679EAE4131C22AFB88AF7ACF6A1917B5ABA |
| SecureTrust Code Signing CA, Level 1 | SSL.com | 2029-01-29 | 已吊销 | 5E4FF34628DABED6859BACF2E128A807A08F49B0C259D9BE2E33FEE066AC7AF7 |
| SecureTrust Client Authentication CA, Level 1 | SSL.com | 2029-01-29 | 已吊销 | 2F50860F968053A7DBA17851341759B0D5C0412F857A2CD19F3731DD3BED1B6B |
| SecureTrust Organization Validation CA, Level 1 | SSL.com | 2029-01-29 | 已吊销 | 11D9330D1A2398508DD50D3094EB28B1B44900D9928F8C22B25EF7A781BDB403 |
| Trustwave Domain Validation SHA256 CA, Level 1 | SSL.com | 2024-09-29 | 已吊销 | 74F56E1AB339D83E80F2F6E264F894775B426C89B44703DF4FA8A3231163A2BD |

## 交叉签名

CCADB 中没有与 SecureTrust CA 主题和公钥相同、签发者不同的证书，客户端必须在自己的根存储里收录 SecureTrust CA 本身才会信任它。


## 到期会怎样

SecureTrust CA 的有效期到 2029-12-31，距本数据快照（2026-11-10）还有约 3.1 年。到期之后，会检查信任锚有效期的浏览器和操作系统不再接受以它结尾的证书链，只能链到它的证书都会验证失败。Android 是已知的例外：它不检查信任锚的到期日。

## 常见问题

**SecureTrust CA 被 Chrome、Firefox、Safari 和 Windows 信任吗？**

截至 2026-11-10，Apple、Microsoft 信任它用于 TLS 服务器认证，Chrome、Mozilla 不信任。

**SecureTrust CA 什么时候到期？**

2029-12-31 到期，距 2026-11-10 的数据快照约 3.1 年。

**SecureTrust CA 签发了多少张中间证书？**

CCADB 登记了 33 张：7 张有效，1 张已过期，25 张已吊销。 最新的有效中间证书是 SSL.com SecureTrust TLS OV Issuing RSA CA R2，有效期到 2029-12-28。

**SecureTrust CA 有交叉签名吗？**

没有。CCADB 中没有其他 CA 用相同主题和公钥为它签发的证书。

来源：CCADB 的 TLS Server Authentication 报告、All Included Root Certificate Trust Bit Settings、All Certificate Information（V5）、各根存储的 TLS 报告和 Mozilla Included CA Certificate Report（ccadb.org/resources）。