香港邮政电子核证

日期：2026年1月15日

调整电子证书（伺服器）的最长有效期以符合业界标准

为符合 CA/Browser Forum 于 2025 年 12 月 16 日发布的最新《TLS 伺服器证书基准要求》(Baseline Requirements for TLS Server Certificates)，香港邮政核证机关将逐步缩短所有电子证书（伺服器）类型的最长有效期，其中包括：

自 2026 年 3 月 15 日起，所有电子证书（伺服器）的最长有效期将按签发日期分阶段缩短：

在一年登记期内，登记人可在同一申请下無限次获取新证书，而無須另行收费。新证书的有效期会以各阶段的最长有效期或剩余登记期中较短者为准。

例子：

登记人于阶段 I的登记期為一年（2026 年 3 月 15 日至 2027 年 3 月 14 日）。

在登记期间，电子证书（伺服器）的有效期将视乎实际签发日期而定，详情如下：

由阶段 I起，香港邮政核证机关将实施下列程序及功能，以简化签发新电子证书（伺服器）的流程。因应阶段II及III中更频密的新证书签发要求，香港邮政核证机关将继续研究措施，进一步精简及自动化签发程序，并会适时通知登记人。

签发新电子证书（伺服器）的程序

在电子证书（伺服器）到期前，香港邮政核证机关会通知登记人获取新的证书。每次签发新电子证书（伺服器）时，登记人需：

新增「网域控制验证」功能

为简化每次证书签发及续期时的「网域控制验证」，提交「签发证书要求」之网页将新增以下功能：

非政府部门登记人须于提交「签发证书要求」前，选择并完成以下其中一种「网域控制验证」方式：

政府部门登记人维持现有流程：

预设采用 BR 3.2.2.4.12 – “验证申请人为网域联络人”，毋须选择「网域控制验证」方式。

登记期届满前通知

在电子证书（伺服器）登记期届满前，香港邮政核证机关会通知登记人办理续期。如登记人提出要求，登记期将续期一年。

实施时间表

提交「签发证书要求」之网页将新增「网域控制验证」功能，并于 2026 年 3 月 15 日或之前推出。

适用于新申请或現有证书有效期于 2026 年 4 月 3 日或之前届满的续期申请

如登记人欲在限期前申请一年有效期的电子证书（伺服器），请：

详情请参阅《电子证书（伺服器）用户指南》。如有查询，请致电香港邮政核证机关客户服务电话2921 6633或电邮至enquiry@eCert.gov.hk。

页尾