Digicert于2017年12月1日，完成对Symantec证书服务的并购

此后，所有新申请Digicert、Symantec或GeoTrust品牌证书，支持Digicert+Symantec交叉认证PKI体系下签发。新根证书同时拥有两个根CA的兼容性，即兼容性更高。

什么是交叉认证？

首先，两个CA建立信任关系。双方安全交换签名公钥，利用自己的私钥为对方签发数字证书，从而双方都有了交叉证书。其次，利用CA的交叉证书验证最终用户的证书。对用户来说就是利用本方CA公钥来校验对方CA的交叉证书，从而决定对方CA是否可信；再利用对方CA的公钥来校验对方用户的证书，从而决定对方用户是否可信。

微软支持交叉签名的所有CA清单

Certum Trusted Network CA

DigiCert Assured ID Root CA

DigiCert Global Root CA

Download cross-certificate for DigiCert Global Root CA 

DigiCert High Assurance EV Root CA

Entrust.net Certification Authority (2048)

GeoTrust Primary Certification Authority

GeoTrust Primary Certification Authority – G3

GlobalSign Root CA

Go Daddy Root Certificate Authority – G2

NetLock Arany (Class Gold)

NetLock Platina (Class Platinum)

Security Communication RootCA1

Starfield Root Certificate Authority – G2

StartCom Certification Authority

TC TrustCenter Class 2 CA II

Thawte Primary Root CA

Thawte Primary Root CA – G3

VeriSign Class 3 Public Primary Certification Authority – G5

VeriSign Universal Root Certification Authority