日期：2022年4月1日

一般的網頁瀏覽器均已加入香港郵政核證機關根源證書CA3

香港郵政核證機關已於2019年7月1日完成根源證書更替（詳情請瀏覽https://www.eCert.gov.hk/news/press/87_c.html）。由該日起，所有電子證書（伺服器）類別（包括電子證書（伺服器）、電子證書（伺服器）"通用版"、電子證書（伺服器）"多域版"、延伸認證電子證書（伺服器）及延伸認證電子證書（伺服器）"多域版"）已經由根源證書"Hongkong Post Root CA 3"（根源證書CA3）的中繼證書負責簽發，而根源證書"Hongkong Post Root CA 1"（根源證書CA1）及其中繼證書亦於同日停止簽發任何新的電子證書。

一般網頁瀏覽器供應商的「可信任根源證書計劃」已加入根源證書CA3（如2019年5月獲Mozilla和Microsoft批准加入、2020年9月獲Google批准加入和2021年10月獲Apple批准加入）。因此，由於一般網頁瀏覽器已信任根源證書CA3，當網頁瀏覽器用戶使用下列版本的網頁瀏覽器（"支援網頁瀏覽器"）時，登記人不再需要在其應用程式（例如網頁伺服器）安裝交叉證書: -

• 適用於Android 11或更高版本的Google Chrome和其他支援的網頁瀏覽器
• 適用於Windows 10或更高版本的Microsoft Edge和其他支援的網頁瀏覽器
• 適用於iOS 15或更高版本、iPadOS 15或更高版本、macOS 12或更高版本的Apple Safari和其他支援的網頁瀏覽器
• 適用於所有支援平台的Mozilla Firefox版本68或更高版本

使用非"支援網頁瀏覽器"的用戶，建議盡快升級其網頁瀏覽器至"支援網頁瀏覽器"的版本。

此外，茲提醒登記人或倚據證書人士，若其任何應用程式系統目前有指明信任根源證書CA1的話，則亦須將根源證書CA3加入其應用程式系統的相關信任列表中。

如欲索取更多資訊，請瀏覽電子證書（伺服器）網頁。

如有查詢，請致電香港郵政核證機關客戶服務電話2921 6633或電郵至enquiry@eCert.gov.hk。