# SwissSign Gold CA - G2 根证书（SwissSign AG）

> SwissSign Gold CA - G2 是 SwissSign AG 运营的根证书（RSA 4096，有效期至 2036-10-25，SHA-256 62DD0BE9）。按最新 CCADB 数据，4 个主流根存储中有 2 个信任它用于 TLS 服务器认证：Apple, Microsoft。

Source: https://ssl.sh/zh/roots/swisssign-gold-ca-g2/
Last updated: 2026-11-10

SwissSign Gold CA - G2 是 SwissSign AG 运营的根证书（RSA 4096，有效期至 2036-10-25，SHA-256 62DD0BE9）。按最新 CCADB 数据，4 个主流根存储中有 2 个信任它用于 TLS 服务器认证：Apple, Microsoft。

| 字段 | 值 |
|---|---|
| CA 所有者 | SwissSign AG |
| 主题（Subject） | CN=SwissSign Gold CA - G2,O=SwissSign AG,C=CH |
| SHA-256 | 62DD0BE9B9F50A163EA0F8E75C053B1ECA57EA55C8688F647C6881F2C8357B95 |
| SPKI SHA-256 | 40FCFC28875DCCBFEBCBDF6CD7433312DA63C4EFCF3BD7B1B505C22020AE0274 |
| 生效时间 | 2006-10-25 |
| 到期时间 | 2036-10-25 |
| 密钥 | RSA 4096 |
| 签名算法 | sha1WithRSAEncryption |
| 序列号 | BB401C43F55E4FB0 |
| SHA-1（Windows 指纹） | D8C5388AB7301B1B6ED47AE645253A6F9F1A2761 |

## 根存储收录状态

| 根存储 | 状态 | 信任用于 TLS | TLS 不信任起始日 | 详细信息 |
|---|---|---|---|---|
| Chrome | 已移除 | 否 | - | - |
| Mozilla | 已收录 | 否 | - | 信任位: Email; EV 策略 OID: 未启用 EV; 首次收录版本: NSS 3.11.9 / Firefox 2; 收录申请 bug: #343756 |
| Apple | 已收录 | 是 | - | 信任位: serverAuth、clientAuth、emailProtection |
| Microsoft | 已收录 | 是 | - | 信任的扩展密钥用途: Server Authentication、Client Authentication、Code Signing、Secure Email; NotBefore 截止: 2021-08-01 (Code Signing) |

CCADB 为这张根证书登记了 EV 策略 OID 2.23.140.1.1、2.16.756.1.89.1.2.1.1，但 Mozilla 没有为它启用 EV。

## 这张根证书签发的中间证书

CCADB 登记了 23 张由 SwissSign Gold CA - G2 直接签发的中间证书：3 张仍有效，1 张已过期，19 张已吊销（含上级证书被吊销的）。

| 中间证书 | 运营者 | 到期时间 | 状态 | SHA-256 |
|---|---|---|---|---|
| SwissSign RSA SMIME Root CA 2022 - 1 | SwissSign AG | 2036-09-22 | 有效 | 5A84C94054D340D650A29985EF97BB396352E215AED6C0B33CA7FFDD3BD5D2A2 |
| SwissSign RSA TLS Root CA 2022 - 1 | SwissSign AG | 2036-09-22 | 有效 | 288B4A9F605B09B999B215850825C81F9B537DBAF23664ACA98BF6BA98EDC379 |
| SwissSign RSA SMIME Root CA 2021 - 1 | SwissSign AG | 2036-10-23 | 有效 | BC8BBD7D279D2E5F070BCEF6FAF3AAB1BEF30DA3EB2875424295AD147F2AEF07 |
| Trend Micro Gold CA | SwissSign AG | 2017-11-01 | 已过期 | 9C6BA9A0922D889935888F257D99BB8BADA6E38F10DA7FC4D55F51F90DEF9BF1 |
| SwissSign RSA TLS Root CA 2021 - 1 | SwissSign AG | 2036-10-23 | 已吊销 | 4E5666DAC579161CF00B8D87046D074D6C9C0C0E3994C653BE57998736C55D93 |
| SwissSign CH Person Gold CA 2017 - G22 | SwissSign AG | 2032-12-18 | 已吊销 | 0F406E947393BF050AA59B1B86FC0FBF7BAA6D469176FF52A7B085128280BD40 |
| SwissSign Personal Gold CA 2014 - G22 | SwissSign AG | 2029-09-15 | 已吊销 | 77D6C2AF5A7B86F63D9918C87533779F2AF08D35CFA14DA4938C803F53DE18A1 |
| SwissSign Server Gold CA 2014 - G22 | SwissSign AG | 2029-09-15 | 已吊销 | 561DC78351F5E7EE5A464AC6E58A0D164EF2768F98F02E6EE65501120FCD9C5E |
| SwissSign EV Gold CA 2014 - G22 | SwissSign AG | 2035-03-04 | 已吊销 | A434AAE4E15A5519E9B111FD08EC190FD2ADF13BBE30815C6E1606555CB31450 |
| SwissSign Personal Gold CA 2014 - G22 | SwissSign AG | 2029-09-11 | 已吊销 | 6A1190BBB7CF20FA9331D2FD385444FCD027181F0E488D5EDA5C67EC567A0392 |
| SwissSign Server Gold CA 2014 - G22 | SwissSign AG | 2029-09-11 | 已吊销 | 11EF7BA62109144944F15CAD40C3F9FA860683A63551E603395CF05B2298D999 |
| PKI SwissPost EXT Machine CA TEST | SwissSign AG | 2026-04-02 | 已吊销 | D263F0E43414EB88C4D4D858924B07A4A592654FB99E47BECFC66669BB8E3DB9 |
| PKI SwissPost EXT Machine CA | SwissSign AG | 2026-04-02 | 已吊销 | 2DF0597BD3395F54116BA21FA397F5AE8916F8E3BA7719B0EDB54F2BA250DB1C |
| Nestle External CA | SwissSign AG | 2018-02-10 | 已吊销 | B321B97DA80A044609D37C6F9F1071084DF38A599CCA8888097534DCFE4F95F9 |
| AffirmTrust Networking | SwissSign AG | 2019-11-02 | 已吊销 | F2D15E3A4872DFE9AE9114DC19B1B436614BE08486A61069E6787E81D86A12C4 |
| AffirmTrust Commercial | SwissSign AG | 2019-11-02 | 已吊销 | B102959F862B71B78EFDC7FA9F43B3AFD7E52312A07493A752835B991D840F4C |
| Trend Micro Gold CA | SwissSign AG | 2019-11-01 | 已吊销 | 98C967747ED97A1D9E1767A986B796165D9E95EFAD3D68FC5712E4AE97D5F21C |
| Trend Micro Gold CA | SwissSign AG | 2019-11-02 | 已吊销 | 6608D839E79554E51475124729EBF4A9724EA63D54B430FC0E7E3B60A0C817B2 |
| AffirmTrust Networking | SwissSign AG | 2019-11-01 | 已吊销 | 3A612C8EE7D827032487A1FC4D7FE8296853595305571B68F94415C3D33E7A35 |
| SwissSign EV Gold CA 2009 - G2 | SwissSign AG | 2024-06-06 | 已吊销 | F9C26B91A186217860DC5AA1A69874947865AEC156D89FAC9B18660EA829C25E |

## 交叉签名

CCADB 中没有与 SwissSign Gold CA - G2 主题和公钥相同、签发者不同的证书，客户端必须在自己的根存储里收录 SwissSign Gold CA - G2 本身才会信任它。


## 到期会怎样

SwissSign Gold CA - G2 的有效期到 2036-10-25，距本数据快照（2026-11-10）还有约 10.0 年。到期之后，会检查信任锚有效期的浏览器和操作系统不再接受以它结尾的证书链，只能链到它的证书都会验证失败。Android 是已知的例外：它不检查信任锚的到期日。

## 常见问题

**SwissSign Gold CA - G2 被 Chrome、Firefox、Safari 和 Windows 信任吗？**

截至 2026-11-10，Apple、Microsoft 信任它用于 TLS 服务器认证，Chrome、Mozilla 不信任。

**SwissSign Gold CA - G2 什么时候到期？**

2036-10-25 到期，距 2026-11-10 的数据快照约 10.0 年。

**SwissSign Gold CA - G2 签发了多少张中间证书？**

CCADB 登记了 23 张：3 张有效，1 张已过期，19 张已吊销。 最新的有效中间证书是 SwissSign RSA SMIME Root CA 2022 - 1，有效期到 2036-09-22。

**SwissSign Gold CA - G2 有交叉签名吗？**

没有。CCADB 中没有其他 CA 用相同主题和公钥为它签发的证书。

来源：CCADB 的 TLS Server Authentication 报告、All Included Root Certificate Trust Bit Settings、All Certificate Information（V5）、各根存储的 TLS 报告和 Mozilla Included CA Certificate Report（ccadb.org/resources）。