香港邮政电子核证
主页 联络我们 网页指南 English 繁體中文 文字版
A A A


翘晋电子商务有限公司

香港邮政

符合万维网联盟有关无障碍网页设计指引中2A级别的要求

 
 

日期:2023年5月18日

根源证书"Hongkong Post Root CA 1"的有效期届满

本公布旨在提供更新,根源证书"Hongkong Post Root CA 1"「根源证书CA1」的有效期已在2023年5月15日下午12时52分29秒(香港时间)届满。

以下属于「根源证书CA1」的中继证书在2023年5月15日上午9时15分(香港时间)发出最后一次「整体证书撤销清单」及「分割式证书撤销清单」(见下述连结),其后不再更新:

  1. 「整体证书撤销清单」
    • 由中继证书"Hongkong Post e-Cert CA 1 - 10"所发出:
      http://crl1.hongkongpost.gov.hk/crl/eCertCA1-10CRL1.crl
      ldap://ldap1.hongkongpost.gov.hk
      (port 389, cn=Hongkong Post e-Cert CA 1 - 10 CRL1, o=Hongkong Post, c=HK)
    • 由中继证书"Hongkong Post e-Cert CA 1 - 14"所发出:
      http://crl1.hongkongpost.gov.hk/crl/eCertCA1-14CRL1.crl
      ldap://ldap1.hongkongpost.gov.hk
      (port 389, cn=Hongkong Post e-Cert CA 1 - 14 CRL1, o=Hongkong Post, c=HK)
    • 由中继证书"Hongkong Post e-Cert CA 1 - 15"所发出:
      http://crl1.hongkongpost.gov.hk/crl/eCertCA1-15CRL1.crl
      ldap://ldap1.hongkongpost.gov.hk
      (port 389, cn=Hongkong Post e-Cert CA 1 - 15 CRL1, o=Hongkong Post, c=HK)
  2. 「分割式证书撤销清单」
    • 由中继证书"Hongkong Post e-Cert CA 1 - 10"所发出: http://crl1.hongkongpost.gov.hk/crl/eCertCA1-10CRL1_<xxxxx>.crl
      (其中<xxxxx>为包含5个数字或字符的字串)
      http://crl1.hongkongpost.gov.hk/crl/eCertCA1-10CRL2.crl

由于上述证书撤销清单不会再有更新,我们建议你安排停止定期下载有关清单,以免出现任何误报下载以上证书撤销清单失败的情况。

「根源证书CA1」在2022年11月11日上午10时41分(香港时间)发出最后一次「授权撤销清单」(见下述连结),其后不再更新:

  • http://crl1.hongkongpost.gov.hk/crl/RootCA1ARL.crl
    ldap://ldap1.hongkongpost.gov.hk
    (port 389, cn=Hongkong Post Root CA 1, o=Hongkong Post, c=HK)

此外,在「根源证书CA1」的有效期届满后,「根源证书CA1」及中继证书 "Hongkong Post e-Cert CA 1 - 15" 已停止签发线上证书状态应答 (OCSP Response)。

如有查询,请致电香港邮政核证机关客户服务电话2921 6633或电邮至enquiry@eCert.gov.hk