Beijing Certificate Authority Co., Ltd. - 北京数字认证股份有限公司持有的两份 RootCA 证书目前已经通过 Mozilla 的核查,公共讨论期也已经截止,如果 last-call 期间没有意义,Mozilla 将批准其加入 Mozilla 根证书库。
后续估计 Microsoft、Google、Apple 等也会提供信任,可以用来广泛签发证书。
目前被 Mozilla 信任的国内根证书公司有 CFCA / 中国金融认证中心、GDCA、SHCA、iTrusChina / 天威诚信,如果 BJCA 通过的话将成为第五家受信的根证书颁发机构。
BJCA 的根证书分别是:
BJCA Global Root CA1
SHA-1:D5EC8D7B4CBA79F4E7E8CB9D6BAE77831003216A
SHA-256:F3896F88FE7C0A882766A7FA6AD2749FB57A7F3E98FB769C1FA7B09C2C44D5AE
BJCA Global Root CA2
SHA-1:F42786EB6EB86D88316702FBBA66A45300AA7AA6
SHA-256:574DF6931E278039667B720AFDC1600FC27EB66DD3092979FB73856487212882
目前这些证书只被 360 浏览器信任,不过老古没查到这两份根证书的哈希值,BJCA官网使用的证书是由 GlobalSign 签发的。