# T-TeleSec GlobalRoot Class 2 根证书（Deutsche Telekom Security）

> T-TeleSec GlobalRoot Class 2 是 Deutsche Telekom Security 运营的根证书（RSA 2048，有效期至 2033-10-01，SHA-256 91E2F578）。按最新 CCADB 数据，4 个主流根存储中有 4 个信任它用于 TLS 服务器认证：Chrome, Mozilla, Apple, Microsoft。

Source: https://ssl.sh/zh/roots/telekom-security-t-telesec-globalroot-class-2/
Last updated: 2026-11-10

T-TeleSec GlobalRoot Class 2 是 Deutsche Telekom Security 运营的根证书（RSA 2048，有效期至 2033-10-01，SHA-256 91E2F578）。按最新 CCADB 数据，4 个主流根存储中有 4 个信任它用于 TLS 服务器认证：Chrome, Mozilla, Apple, Microsoft。

| 字段 | 值 |
|---|---|
| CA 所有者 | Deutsche Telekom Security |
| 主题（Subject） | CN=T-TeleSec GlobalRoot Class 2,OU=T-Systems Trust Center,O=T-Systems Enterprise Services GmbH,C=DE |
| SHA-256 | 91E2F5788D5810EBA7BA58737DE1548A8ECACD014598BC0B143E041B17052552 |
| SPKI SHA-256 | 6106C0E3A0A299831875127BD7D3CC1859803D511CAC11EB6E0840DD166FC10E |
| 生效时间 | 2008-10-01 |
| 到期时间 | 2033-10-01 |
| 密钥 | RSA 2048 |
| 签名算法 | sha256WithRSAEncryption |
| 序列号 | 1 |
| SHA-1（Windows 指纹） | 590D2D7D884F402E617EA562321765CF17D894E9 |

## 根存储收录状态

| 根存储 | 状态 | 信任用于 TLS | TLS 不信任起始日 | 详细信息 |
|---|---|---|---|---|
| Chrome | 已收录 | 是 | 2026-05-28 | - |
| Mozilla | 已收录 | 是 | - | 信任位: Websites、Email; EV 策略 OID: 未启用 EV; 首次收录版本: NSS 3.16 / Firefox 29; 收录申请 bug: #892390 |
| Apple | 已收录 | 是 | - | 信任位: serverAuth、clientAuth、emailProtection |
| Microsoft | 已收录 | 是 | - | 信任的扩展密钥用途: Server Authentication、Client Authentication、Secure Email |

Chrome 不再信任这张根证书下 SCT 时间晚于 2026-05-28 的 TLS 证书（sct_not_after）。 CCADB 没有为 T-TeleSec GlobalRoot Class 2 登记 EV 策略 OID。

## 这张根证书签发的中间证书

CCADB 登记了 32 张由 T-TeleSec GlobalRoot Class 2 直接签发的中间证书：14 张仍有效，3 张已过期，15 张已吊销（含上级证书被吊销的）。

| 中间证书 | 运营者 | 到期时间 | 状态 | SHA-256 |
|---|---|---|---|---|
| Telekom Security SMIME ECC Root 2021 | Deutsche Telekom Security GmbH | 2033-09-30 | 有效 | 827C9A5F1250930AAF6B7D0AC5780618F4FA0C44F5A85F1BF976A8F1139FDFDF |
| Telekom Security SMIME RSA Root 2023 | Deutsche Telekom Security GmbH | 2033-09-30 | 有效 | 56E7ED2FCBA30AC36C1D39AC336A33A8655D4656E453B3E9C9E5BACF4BF346A4 |
| Deutsche Telekom SMIME qualified CA 25 | Deutsche Telekom Security GmbH | 2033-09-30 | 有效 | E84F2DBEA23690D8B850805B335454B0E773AD4C6992C7EF9DD005088CBEF2E1 |
| Telekom Security OV qualified CA 25 | Deutsche Telekom Security GmbH | 2033-09-30 | 有效 | AC2930B9D77A3F0D253374FA01CD3F44E80184D60C5693637DFA2CC427C3E92B |
| Telekom Security SMIME CA 25 | Deutsche Telekom Security GmbH | 2033-09-30 | 有效 | BE096522370C4BABCA86876B3060A94FC3D157613C3500606A9E5691DA7D11E7 |
| Deutsche Telekom AG secure email CA E05 | Deutsche Telekom Security GmbH | 2028-08-08 | 有效 | 1AB8A68FCBBA644D5C6D2627FE6D943CE4FD3E58619B3B087F3CF4EFA838C46A |
| Telekom Security BusinessID SMIME CA 2023 | Deutsche Telekom Security GmbH | 2033-06-19 | 有效 | 6F25BD0E9E7492D15375089EB97C1C0747537336BB0FA82543BD2A485BE61A00 |
| Telekom Security ServerID OV Class 2 CA | Deutsche Telekom Security GmbH | 2027-08-02 | 有效 | 944ACE961DB316BEB694E01C302C46FED40DC0291729E7DAF58550C3CB55E791 |
| Telekom Security OV RSA CA 22 | Deutsche Telekom Security GmbH | 2032-06-21 | 有效 | D5D9445EEAA5576081DDF2E6C0904091BBC79BA10915E5215C8A2A7D87915FFD |
| TeleSec Business TLS-CA 2022 | Deutsche Telekom Security GmbH | 2032-06-21 | 有效 | A3F2A10A366AFF774CBB4E6EC4C8A8EF707C03E932B4C46E5078767AACF1ED60 |
| Telekom Security DV RSA CA 22 | Deutsche Telekom Security GmbH | 2032-02-22 | 有效 | 938E52642501DD16E23D8AEBFB97EB3C3B2562F50C324144C390946B29684A7E |
| TeleSec Business CA 21 | Deutsche Telekom Security GmbH | 2031-11-17 | 有效 | 06B58F124B45E9417708F60CDDAEB6F39B72206FE4BD40EE2E20E628DDFDD33D |
| Deutsche Telekom AG secure email CA E03 | Deutsche Telekom Security GmbH | 2030-07-09 | 有效 | 38CBC81860C904BDF18046CD0FB7754E44D569398DD14FBF09F72AA20FC35CCF |
| DFN-Verein Certification Authority 2 | DFN-Verein | 2031-02-22 | 有效 | F660B0C256481CB2BFC67661C1EA8FEEE395B7141BCAC36C36E04D08CD9E1582 |
| TeleSec ServerPass Class 2 CA | Deutsche Telekom Security GmbH | 2024-02-11 | 已过期 | AC1EC556318E3EA70F8F04E03A0F2633BFE73992359A810145FFDF1A427396EE |
| TeleSec Business CA 1 | Deutsche Telekom Security GmbH | 2024-11-29 | 已过期 | 44EBF0123E27FF1DB0497BD2DAE18155B2A414E6BCD9C6C8FB8F48398449B9E9 |
| T-TeleSec GlobalCA Class 2 | Deutsche Telekom Security GmbH | 2018-10-01 | 已过期 | 5DB6C9F86D2C135E79E5AC72A7087A4DABBA101BAD42D577DF68C74C204B9BEC |
| Telekom Security OV qCA 25 | Deutsche Telekom Security GmbH | 2033-09-30 | 已吊销 | 9805946CD46CD2F22276D463F582D4E811EE24025D8C17D6ED0ACE38F736674C |
| Telekom Security SMIME qCA 25 | Deutsche Telekom Security GmbH | 2033-09-30 | 已吊销 | 83EA688E78ECCC5D2CEA19ABD680DA6341F50CD1470D9F9BFAF7F5E147E40FDB |
| Deutsche Telekom AG secure email CA E04 | Deutsche Telekom Security GmbH | 2028-06-19 | 已吊销 | 651656EDA8A9765470C57B3692A4FF62D9B05AB5CE1179E866B70F4DAFD754FD |

## 交叉签名

CCADB 中有 2 张证书与 T-TeleSec GlobalRoot Class 2 的主题和公钥相同、签发者不同。服务器发送其中一张，就能让信任签发方根证书、却没有收录 T-TeleSec GlobalRoot Class 2 的客户端也能建立证书链。

| 签发者 | CA 所有者 | 到期时间 | 状态 | SHA-256 |
|---|---|---|---|---|
| Deutsche Telekom Root CA 2 | Deutsche Telekom Security GmbH | 2018-10-01 | 已过期 | A89C6829CE2AAD87813B39955ECB23C2EF5F70376ED6C48CCED856F620EB9C6D |
| Deutsche Telekom Root CA 2 | Deutsche Telekom Security GmbH | 2019-07-09 | 已过期 | 09BC51517A97F66339E24D77E9CABE4E46695C2EC1B42A239E1EFBA7B72F328F |

## 到期会怎样

T-TeleSec GlobalRoot Class 2 的有效期到 2033-10-01，距本数据快照（2026-11-10）还有约 6.9 年。到期之后，会检查信任锚有效期的浏览器和操作系统不再接受以它结尾的证书链，只能链到它的证书都会验证失败。Android 是已知的例外：它不检查信任锚的到期日。 根存储也可能在到期前就停止信任它：Chrome 2026-05-28。

## 常见问题

**T-TeleSec GlobalRoot Class 2 被 Chrome、Firefox、Safari 和 Windows 信任吗？**

是的。截至 2026-11-10，Chrome、Mozilla（Firefox）、Apple（Safari）和微软（Windows）都信任它用于 TLS 服务器认证。 已经设定的不信任起始日：Chrome 2026-05-28。

**T-TeleSec GlobalRoot Class 2 什么时候到期？**

2033-10-01 到期，距 2026-11-10 的数据快照约 6.9 年。

**T-TeleSec GlobalRoot Class 2 签发了多少张中间证书？**

CCADB 登记了 32 张：14 张有效，3 张已过期，15 张已吊销。 最新的有效中间证书是 Telekom Security SMIME ECC Root 2021，有效期到 2033-09-30。

**T-TeleSec GlobalRoot Class 2 有交叉签名吗？**

有。CCADB 里有 2 张主题和公钥与它相同的交叉签名证书，签发者是 Deutsche Telekom Root CA 2，其中 0 张仍有效。

来源：CCADB 的 TLS Server Authentication 报告、All Included Root Certificate Trust Bit Settings、All Certificate Information（V5）、各根存储的 TLS 报告和 Mozilla Included CA Certificate Report（ccadb.org/resources）。