香港邮政电子核证
| 首页 | 联络我们 | English | 繁體中文 | 图像版 | 字型大小 : A A A
日期：2025年4月1日
更新电子证书（伺服器）以符合Chrome根源计划政策
随着Google于2025年2月15日更新Chrome根源计划政策，以推广使用专用TLS伺服器验证公匙基建架构，香港邮政核证机关将对电子证书（伺服器）及其中继证书实施以下更新安排：
- 在电子证书（伺服器）“延伸密码匙使用方法”（EKU）栏位中，将会删除“用户端验证”属性。
- 重新签发的中继证书“Hongkong Post e-Cert EV SSL CA 3 – 17”及“Hongkong Post e-Cert SSL CA 3 – 17”，其EKU栏位只会包含“伺服器验证”属性。
过渡计划的安排如下：
| 日期 | 事项 |
| 由即日起 | 登记人可要求提供测试用的电子证书（伺服器）及新中继证书，以进行测试。 |
| 由2025年5月1日起 | 电子证书（伺服器）会以新中继证书签发。 只会签发在EKU栏位中包含“伺服器验证”属性的电子证书（伺服器）。 将停止签发在EKU栏位中包含“用户端验证”属性的电子证书（伺服器）。 |
| 2026年6月15日之前 | 将撤销不包含EKU栏位的旧有中继证书。 |
请注意，于2025年5月1日之前发出的电子证书（伺服器），将不受影响。
电子证书（伺服器）登记人须采取的措施
- 登记人在安装2025年5月1日或之后发出的电子证书（伺服器）时，应同时下载并安装新的中继证书。 登记人可从香港邮政核证机关网站下载以下档案：
- 登记人和倚据人士应评估其系统和应用程序中EKU栏位中“用户端验证”属性的使用情况，并确保系统和应用程序能使用不包含该属性的电子证书（伺服器）。
支援安排
登记人可要求提供测试用的电子证书（伺服器）及新中继证书，以进行测试。 如需测试用的电子证书或有任何查询，请致电香港邮政核证机关电子证书客户服务电话2921 6633或电邮至enquiry@eCert.gov.hk。
| 翘晋电子商务有限公司 | 香港邮政 |
页尾