在2009年6月16日，香港郵政核證機關公佈將於2010年2月更替中繼證書"Hongkong Post e-Cert CA 1"。更替中繼證書實施計劃如下：

倚據證書人士應注意以下有關中繼證書更替的注意項目：

• 新的中繼證書將會名為"Hongkong Post e-Cert CA 1 - 10"。
• 由2010年2月26日起，新的中繼證書會開始簽署及發出認可證書和更新及公佈其證書撤銷清單。
• 現行的中繼證書"Hongkong Post e-Cert CA 1"將會由2010年2月26日起停止發出認可證書，但會繼續更新及公佈其證書撤銷清單直至2013年5月15日其有效期屆滿為止。
• 現行及新的中繼證書將各自更新及公佈認可證書的撤銷資料在其證書撤銷清單內。相關的證書撤銷清單位址可以在證書的「證書撤銷清單分發點」(CRL Distribution Points) 欄位內找到。如需獲取更多資料，請參閱本通告B部份。
• e-Cert管理軟件升級版將會推出並支援由現行及新的中繼證書所簽發的電子證書（個人）。

倚據證書人士應確保在中繼證書更替後其應用程式能支援由現行及新的中繼證書所簽發的認可證書及證書撤銷清單。

如需任何協助，倚據證書人士可致電香港郵政核證機關熱線 2921 6633，或電郵至enquiry@hongkongpost.gov.hk 查詢有關由新的中繼證書所簽發的香港郵政認可證書事宜。

在正常情況下，香港郵政會於下述更新時間後，盡快將最新的證書撤銷清單公佈。在不能預見及有需要的情況下，香港郵政可不作事前通知而更改下述證書撤銷清單的更新及公佈的時序。

證書撤銷清單（以"Hongkong Post e-Cert CA 1 - 10" 證明）

香港郵政將會每天三次更新及公佈下述由"Hongkong Post e-Cert CA 1 - 10"所發出的證書撤銷清單（更新時間為香港時間09:15、14:15及19:00（即格林尼治平時[GMT或UTC] 時間01:15、06:15及11:00））；證書撤銷清單載有已暫時吊銷或已撤銷的電子證書及銀行證書的資料：

1. 「分割式證書撤銷清單」(Partitioned CRL)包含分組的已暫時吊銷或已撤銷證書的資料。公眾可於下述位址(URL)獲取相關的「分割式證書撤銷清單」：
   1. 電子證書（個人）：
      http://crl1.hongkongpost.gov.hk/crl/eCertCA1-10CRL1_<xxxxx>.crl
      其中 <xxxxx> 為包含5個數字或字符的字串。
   2. 電子證書（機構）、電子證書（保密）及銀行證書：
      http://crl1.hongkongpost.gov.hk/crl/eCertCA1-10CRL2.crl
   3. 電子證書（伺服器）：
      已暫時吊銷或已撤銷的電子證書（伺服器）資料只會在「整體證書撤銷清單」 (Full CRL)裡公佈。
2. 「整體證書撤銷清單」(Full CRL)包含所有由"Hongkong Post e-Cert CA 1 - 10"所發出的已暫時吊銷或已撤銷證書的資料。公眾可於下述位址(URL)獲取「整體證書撤銷清單」：
   • http://crl1.hongkongpost.gov.hk/crl/eCertCA1-10CRL1.crl 或
   • ldap://ldap1.hongkongpost.gov.hk (port 389, cn=Hongkong Post e-Cert CA 1 - 10 CRL1, o=Hongkong Post, c=HK)

證書撤銷清單（以"Hongkong Post e-Cert CA 1" 證明）

中繼證書"Hongkong Post e-Cert CA 1"將會由2010年2月26日起停止發出認可證書，但會繼續實施現行做法，每天三次發出下述的證書撤銷清單（更新時間為香港時間09:15、14:15及19:00（即格林尼治平時[GMT或UTC] 時間01:15、06:15及11:00）），直至其有效期屆滿為止；證書撤銷清單載有已暫時吊銷或已撤銷的電子證書及銀行證書的資料：

1. 「分割式證書撤銷清單」(Partitioned CRL)包含分組的已暫時吊銷或已撤銷證書的資料。公眾可於證書的「證書撤銷清單分發點」(CRL distribution point) 欄位內註明的位址(URL)獲取相關的「分割式證書撤銷清單」。該位址(URL)會以下述方式表示：
   1. 電子證書（個人）：
      http://crl1.hongkongpost.gov.hk/crl/eCertCA1CRL1_<xxxxx>.crl
      其中 <xxxxx> 為包含5個數字或字符的字串。
   2. 其他種類電子證書及銀行證書：
      http://crl1.hongkongpost.gov.hk/crl/eCertCA1CRL2.crl
2. 「整體證書撤銷清單」(Full CRL)包含所有已暫時吊銷或已撤銷證書的資料。公眾可於下述位址(URL)獲取「整體證書撤銷清單」：
   • http://crl1.hongkongpost.gov.hk/crl/eCertCA1CRL1.crl 或
   • ldap://ldap1.hongkongpost.gov.hk (port 389, cn=Hongkong Post e-Cert CA 1 CRL1, o=Hongkong Post, c=HK)

1. 在2010年2月26日的中繼證書更替會否影響任何服務？

2. 在中繼證書更替後，現行的中繼證書會否繼續更新及公佈證書撤銷清單？

會。現行的中繼證書會繼續更新及公佈其證書撤銷清單直至2013年5月15日其有效期屆滿為止。