香港郵政電子核證
| 首頁 | 聯絡我們 | English | 简体中文 | 圖像版 | 字型大小 : A A A
日期：2025年4月1日
更新電子證書（伺服器）以符合Chrome根源計畫政策
隨著Google 於 2025 年 2 月 15 日更新Chrome 根源計畫政策，以推廣使用專用TLS 伺服器驗證公匙基建架構，香港郵政核證機關將對電子證書（伺服器）及其中繼證書實施以下更新安排：
- 在電子證書（伺服器）“延伸密碼匙使用方法”（EKU）欄位中，將會刪除“用戶端驗證”屬性。
- 重新簽發的中繼證書“Hongkong Post e-Cert EV SSL CA 3 – 17”及“Hongkong Post e-Cert SSL CA 3 – 17”，其EKU欄位只會包含“伺服器驗證”屬性。
過渡計劃的安排如下：
| 日期 | 事項 |
| 由即日起 | 登記人可要求提供測試用的電子證書（伺服器）及新中繼證書，以進行測試。 |
| 由2025年5月1日起 | 電子證書（伺服器）會以新中繼證書簽發。 只會簽發在EKU欄位中包含“伺服器驗證”屬性的電子證書（伺服器）。 將停止簽發在EKU欄位中包含“用戶端驗證”屬性的電子證書（伺服器）。 |
| 2026年6月15日之前 | 將撤銷不包含EKU欄位的舊有中繼證書。 |
請注意，於2025年5月1日之前發出的電子證書（伺服器），將不受影響。
電子證書（伺服器）登記人須採取的措施
- 登記人在安裝2025年5月1日或之後發出的電子證書（伺服器）時，應同時下載並安裝新的中繼證書。登記人可從香港郵政核證機關網站下載以下檔案：
- 登記人和倚據人士應評估其系統和應用程式中EKU欄位中“用戶端驗證”屬性的使用情況，並確保系統和應用程式能使用不包含該屬性的電子證書（伺服器）。
支援安排
登記人可要求提供測試用的電子證書（伺服器）及新中繼證書，以進行測試。如需測試用的電子證書或有任何查詢，請致電香港郵政核證機關電子證書客戶服務電話2921 6633或電郵至enquiry@eCert.gov.hk。
| 翹晉電子商務有限公司 |香港郵政 |
頁尾