日期：2026年10月16日

更新證書撤銷清單的內容類型標籤

為更好地符合業界標準 (RFC 5280)的技術要求，由 2026年11月16日起，香港郵政核證機關將更新用於發布證書撤銷清單（CRL）的 HTTP內容類型標籤(“Content-Type”)。詳情如下：

現有HTTP “Content-Type”	新HTTP “Content-Type”
application/x-pkcs7-crl	application/pkix-crl

證書撤銷清單的網址、內容、格式及簽發流程維持不變。

倚據人士須採取的行動

• 檢視使用或處理證書撤銷清單的系統及應用程式。
• 在生效日期前進行兼容性測試。
• 確保系統及應用程式能正確處理HTTP “Content-Type”為application/x-pkcs7-crl及application/pkix-crl的證書撤銷清單。

支援安排

可在以下位置取得測試用的證書撤銷清單，以進行測試：

1. 「分割式證書撤銷清單」(Partitioned CRL)：
   1. 電子證書（個人）：
      http://trialcrl1.eCert.gov.hk/crl/eCertCA2-17CRL1_<xxxxx>.crl，其中<xxxxx>為包含5個數字或字符的字串。
   2. 電子證書（個人）"互認版"：
      http://trialcrl1.eCert.gov.hk/crl/eCertCA2-15CRL1_<xxxxx>.crl，其中<xxxxx>為包含5個數字或字符的字串。
   3. 電子證書（機構）及電子證書（保密）：
      http://trialcrl1.eCert.gov.hk/crl/eCertCA2-17CRL2.crl
   4. 電子證書（機構）"互認版"：
      http://trialcrl1.eCert.gov.hk/crl/eCertCA2-15CRL2.crl
   5. 電子證書（機構職務）：
      http://trialcrl1.eCert.gov.hk/crl/eCertCA2-15CRL2.crl
   6. 銀行證書（個人）：
      http://trialcrl1.eCert.gov.hk/crl/eCertCA2-15CRL1_<xxxxx>.crl，其中<xxxxx>為包含5個數字或字符的字串。
   7. 銀行證書（機構）及銀行證書（銀行）：
      http://trialcrl1.eCert.gov.hk/crl/eCertCA2-15CRL2.crl
   8. 「智方便」電子證書：
      http://trialcrl1.eCert.gov.hk/crl/eCertCA2-19CRL1_<xxxxx>.crl，其中<xxxxx>為包含5個數字或字符的字串。
2. 「整體證書撤銷清單」(Full CRL)：
   1. 由中繼證書 "Hongkong Post e-Cert CA 2 - 15" 所發出的證書：
      http://trialcrl1.eCert.gov.hk/crl/eCertCA2-15CRL1.crl
   2. 由中繼證書 "Hongkong Post e-Cert CA 2 - 17" 所發出的證書：
      http://trialcrl1.eCert.gov.hk/crl/eCertCA2-17CRL1.crl
   3. 由中繼證書 "Hongkong Post e-Cert CA 2 - 19" 所發出的證書：
      http://trialcrl1.eCert.gov.hk/crl/eCertCA2-19CRL1.crl
   4. 由中繼證書 "Hongkong Post e-Cert CA 2 - 26" 所發出的證書：
      http://trialcrl1.eCert.gov.hk/crl/eCertCA2-26CRL1.crl
   5. 由中繼證書 "Hongkong Post e-Cert SSL CA 3 - 17" 所發出的證書：
      http://trialcrl1.eCert.gov.hk/crl/eCertSCA3-17CRL1.crl
   6. 由中繼證書 "Hongkong Post e-Cert EV SSL CA 3 - 17" 所發出的證書：
      http://trialcrl1.eCert.gov.hk/crl/eCertESCA3-17CRL1.crl

如有查詢，請於辦公時間內致電香港郵政核證機關客戶服務電話2921 6633，或電郵至enquiry@eCert.gov.hk。