日期：2026年10月16日

更新证书撤销清单的内容类型标签

为更好地符合业界标准 (RFC 5280)的技术要求，由 2026年11月16日起，香港邮政核证机关将更新用于发布证书撤销清单（CRL）的 HTTP内容类型标签(“Content-Type”)。详情如下：

现有HTTP “Content-Type”	新HTTP “Content-Type”
application/x-pkcs7-crl	application/pkix-crl

证书撤销清单的网址、内容、格式及签发流程维持不变。

倚据人士须采取的行动

• 检视使用或处理证书撤销清单的系统及应用程式。
• 在生效日期前进行兼容性测试。
• 确保系统及应用程式能正确处理HTTP “Content-Type”为application/x-pkcs7-crl及application/pkix-crl的证书撤销清单。

支援安排

可在以下位置取得测试用的证书撤销清单，以进行测试：

1. 「分割式证书撤销清单」(Partitioned CRL)：
   1. 电子证书（个人）：
      http://trialcrl1.eCert.gov.hk/crl/eCertCA2-17CRL1_<xxxxx>.crl，其中<xxxxx>为包含5个数字或字符的字串。
   2. 电子证书（个人）"互认版"：
      http://trialcrl1.eCert.gov.hk/crl/eCertCA2-15CRL1_<xxxxx>.crl，其中<xxxxx>为包含5个数字或字符的字串。
   3. 电子证书（机构）及电子证书（保密）：
      http://trialcrl1.eCert.gov.hk/crl/eCertCA2-17CRL2.crl
   4. 电子证书（机构）"互认版"：
      http://trialcrl1.eCert.gov.hk/crl/eCertCA2-15CRL2.crl
   5. 电子证书（机构职务）：
      http://trialcrl1.eCert.gov.hk/crl/eCertCA2-15CRL2.crl
   6. 银行证书（个人）：
      http://trialcrl1.eCert.gov.hk/crl/eCertCA2-15CRL1_<xxxxx>.crl，其中<xxxxx>为包含5个数字或字符的字串。
   7. 银行证书（机构）及银行证书（银行）：
      http://trialcrl1.eCert.gov.hk/crl/eCertCA2-15CRL2.crl
   8. 「智方便」电子证书：
      http://trialcrl1.eCert.gov.hk/crl/eCertCA2-19CRL1_<xxxxx>.crl，其中<xxxxx>为包含5个数字或字符的字串。
2. 「整体证书撤销清单」(Full CRL)：
   1. 由中继证书 "Hongkong Post e-Cert CA 2 - 15" 所发出的证书：
      http://trialcrl1.eCert.gov.hk/crl/eCertCA2-15CRL1.crl
   2. 由中继证书 "Hongkong Post e-Cert CA 2 - 17" 所发出的证书：
      http://trialcrl1.eCert.gov.hk/crl/eCertCA2-17CRL1.crl
   3. 由中继证书 "Hongkong Post e-Cert CA 2 - 19" 所发出的证书：
      http://trialcrl1.eCert.gov.hk/crl/eCertCA2-19CRL1.crl
   4. 由中继证书 "Hongkong Post e-Cert CA 2 - 26" 所发出的证书：
      http://trialcrl1.eCert.gov.hk/crl/eCertCA2-26CRL1.crl
   5. 由中继证书 "Hongkong Post e-Cert SSL CA 3 - 17" 所发出的证书：
      http://trialcrl1.eCert.gov.hk/crl/eCertSCA3-17CRL1.crl
   6. 由中继证书 "Hongkong Post e-Cert EV SSL CA 3 - 17" 所发出的证书：
      http://trialcrl1.eCert.gov.hk/crl/eCertESCA3-17CRL1.crl

如有查询，请于办公时间内致电香港邮政核证机关客户服务电话2921 6633，或电邮至enquiry@eCert.gov.hk。