交叉签名证书是由一个证书颁发机构（CA）颁发的数字证书（例如微软），用于签署另一个证书CA颁发机构的根证书的公钥。 交叉签名证书提供了一种技术手段，可以从单个可信的根CA到多个其他CA创建信任链。
交叉签名证书是由一个证书颁发机构（CA）颁发的数字证书（例如微软），用于签署另一个证书CA颁发机构的根证书的公钥。 交叉签名证书提供了一种技术手段，可以从单个可信的根CA到多个其他CA创建信任链。
由微软签发给CA的交叉签名证书
以下证书列表用于Microsoft Windows内核模式的代码签名的交叉签名证书，证书形式为二进制证书文件。
注意：Microsoft安全通报（2880823）“弃用SHA-1哈希算法的Microsoft根证书程序”，其中描述了一种策略更改，其中Microsoft于2016年1月1日之后将不再允许根证书颁发机构使用SHA-1签名算法来签发X.509证书。
| 交叉签名CA | 下载交叉签名 |
|---|---|
| Certum Trusted Network CA | 本站下载 / 微软下载 |
| AddTrust External CA Root (Comodo) | 本站下载 / 微软下载 |
| DigiCert Assured ID Root CA | 本站下载 / 微软下载 |
| DigiCert Global Root CA | 本站下载 / 微软下载 |
| DigiCert High Assurance EV Root CA | 本站下载 / 微软下载 |
| GeoTrust Primary Certification Authority | 本站下载 / 微软下载 |
| GeoTrust Primary Certification Authority – G3 | 本站下载 / 微软下载 |
| Thawte Primary Root CA | 本站下载 / 微软下载 |
| Thawte Primary Root CA – G3 | 本站下载 / 微软下载 |
| VeriSign Class 3 Public Primary Certification Authority – G5 | 本站下载 / 微软下载 |
| VeriSign Universal Root Certification Authority | 本站下载 / 微软下载 |
