日期：2026年11月5日
停止發布分割式證書撤銷清單及更新證書撤銷清單的延伸欄位
為簡化證書撤銷清單 (CRLs) 的管理及更切合業界標準，由2026年12月1日起，香港郵政核證機關將停止發布分割式證書撤銷清單 (Partitioned CRLs) ，並更新由以下根源證書及中繼證書簽發的授權撤銷清單 (ARLs) 及整體證書撤銷清單 (Full CRLs) 中的延伸欄位:
- Hongkong Post Root CA 2
- Hongkong Post e-Cert CA 2 - 15
- Hongkong Post e-Cert CA 2 - 17
- Hongkong Post e-Cert CA 2 - 19
詳情如下：
- 由2026年12月1日起，香港郵政核證機關將僅發布整體證書撤銷清單，而不再發布分割式證書撤銷清單。對於引用了分割式證書撤銷清單網址 (URLs) 的現有證書， 該網址將提供整體證書撤銷清單。
- 授權撤銷清單及證書撤銷清單的更新如下:
| 延伸欄位 | 現時安排 | 12月1日或之後安排 |
| 機關密碼匙識別名稱（AKI） |
|
僅包含發出人的主體密碼匙標識符（Subject Key Identifier） |
| 發出人分發點（IDP） |
|
授權撤銷清單及證書撤銷清單將不包含此延伸欄位 |
| 證書撤銷清單資料延伸欄位 (CRL entry extensions) |
|
若撤銷理由為未註明，則不會包含撤銷理由識別碼 |
由其他根源證書及中繼證書所簽發的授權撤銷清單及證書撤銷清單已採用上述方式。
倚據人士須採取的行動
- 檢視使用或處理授權撤銷清單及證書撤銷清單的系統及應用程式。
- 在生效日期前進行兼容性測試。
- 確保系統及應用程式能正確處理現有和新的授權撤銷清單及證書撤銷清單。
支援安排
可在以下位置取得測試用的授權撤銷清單及證書撤銷清單，以進行測試：
- 由根源證書"Hongkong Post Root CA 2"所發出的授權撤銷清單:
http://trialcrl1.eCert.gov.hk/crl/RootCA2ARL.crl - 由中繼證書"Hongkong Post e-Cert CA 2 - 15"所發出的證書撤銷清單:
http://trialcrl1.eCert.gov.hk/crl/eCertCA2-15CRL1.crl - 由中繼證書"Hongkong Post e-Cert CA 2 - 17"所發出的證書撤銷清單:
http://trialcrl1.eCert.gov.hk/crl/eCertCA2-17CRL1.crl - 由中繼證書"Hongkong Post e-Cert CA 2 - 19"所發出的證書撤銷清單:
http://trialcrl1.eCert.gov.hk/crl/eCertCA2-19CRL1.crl
如有查詢，請於辦公時間內致電香港郵政核證機關電子證書客戶服務電話 2921 6633或電郵至enquiry@eCert.gov.hk。
