香港邮政电子核证

日期：2013年11月29日

由2014年1月1日起只签发2048位元RSA密码匙长度的电子证书（个人）、电子证书（机构）及电子证书（保密）

香港邮政核证机关在2012年4月27日公布有关签发2048位元RSA密码匙长度的电子证书（个人）、电子证书（机构）和电子证书（保密）的过渡计划。

本公告旨在提醒申请人及登记人，由2014年1月1日起，香港邮政核证机关只会签发RSA密码匙长度为2048位元的电子证书（个人）^{(注 1)}、电子证书（机构）及电子证书（保密）。

过渡计划的撮要如下：

日期	事项
由2014年1月1日起	只会签发2048位元RSA密码匙长度的电子证书（个人）^{(注 1)}／电子证书（机构）／电子证书（保密）。
由2014年5月28日起	只会签发2048位元RSA密码匙长度的电子证书（个人）以载入智能身份证内^{(注 2)}。

详情请参阅于2012年4月27日发出的公告

［注１：申请人如要求把电子证书（个人）载入智能身份证内，将获签发1024位元RSA密码匙长度的电子证书（个人），直至2014年5月27日止。］

［注２：由2014年5月28日起，要求申请智能身份证电子证书（个人）的申请人，若持有可载入2048位元RSA密码匙长度的电子证书（个人）的智能身份证（详情请参阅"如何检查智能身份证的版本"），将获签发2048位元RSA密码匙长度的智能身份证电子证书（个人）。1024位元RSA密码匙长度的电子证书（个人）将停止签发。］

2048位元RSA密码匙长度的电子证书（个人）载入智能身份证的过渡安排

使用2048位元RSA密码匙作加密保护是业界趋势，目的是为电子交易提供更高的安全性。为与业界做法一致，香港邮政核证机关由2012年6月28日起，已开始按要求签发2048位元RSA密码匙长度的电子证书（个人）。鉴于2003年引入的智能身份证只支援1024位元RSA密码匙长度的电子证书（个人）（当时数码证书RSA密码匙长度的业界标准为1024位元），建议登记人申请2048位元RSA密码匙长度的电子证书（个人），并将2048位元RSA密码匙长度的电子证书（个人）储存在其他储存媒体，例如电子证书档案卡或电子证书档案USB。

由2014年5月28日起，香港邮政核证机关只会签发2048位元RSA密码匙长度的智能身份证电子证书（个人）。对于现时持有有效的2048位元RSA密码匙长度的电子证书（个人）的登记人，香港邮政核证机关会提供一张新的免付首年登记费的2048位元RSA密码匙长度的电子证书（个人）以载入智能身份证内，惟登记人必须符合以下两个条件：

（i）持有由2012年6月28日至2014年5月27日之间签发的2048位元RSA密码匙长度的电子证书（个人），并在2014年5月28日依然有效；及

（ii）在"要约期"^{(注 3)}内持有可载入2048位元RSA密码匙长度的电子证书（个人）的智能身份证^{(注 4)}。

如有查询，请致电香港邮政核证机关热线2921 6633或电邮至enquiry@hongkongpost.gov.hk。

［注３：可供申请期为相关电子证书（个人）的有效期另加３个月宽限期（"要约期"），即对电子证书（个人）而言，最长为期３年零３个月。不论登记人持有多少张合资格的2048位元RSA密码匙长度的电子证书（个人），每位登记人只会获发一张新的免付首年登记费的2048位元RSA密码匙长度的电子证书（个人）以载入智能身份证内。］

［注４：详情请参阅"如何检查智能身份证的版本"。］