日期：2026年11月5日
停止发布分割式证书撤销清单及更新证书撤销清单的延伸栏位
为简化证书撤销清单 (CRLs) 的管理及更切合业界标准，由2026年12月1日起，香港邮政核证机关将停止发布分割式证书撤销清单 (Partitioned CRLs) ， 并更新由以下根源证书及中继证书签发的授权撤销清单 (ARLs) 及整体证书撤销清单 (Full CRLs) 中的延伸栏位:
- Hongkong Post Root CA 2
- Hongkong Post e-Cert CA 2 - 15
- Hongkong Post e-Cert CA 2 - 17
- Hongkong Post e-Cert CA 2 - 19
详情如下：
- 由2026年12月1日起，香港邮政核证机关将仅发布整体证书撤销清单，而不再发布分割式证书撤销清单。对于引用了分割式证书撤销清单网址 (URLs) 的现有证书， 该网址将提供整体证书撤销清单。
- 授权撤销清单及证书撤销清单的更新如下:
| 延伸栏位 | 现时安排 | 12月1日或之后安排 |
| 机关密码匙识别名称（AKI） |
|
仅包含发出人的主体密码匙标识符（Subject Key Identifier） |
| 发出人分发点（IDP） |
|
授权撤销清单及证书撤销清单将不包含此延伸栏位 |
| 证书撤销清单资料延伸栏位 (CRL entry extensions) |
|
若撤销理由为未注明，则不会包含撤销理由识别码 |
由其他根源证书及中继证书所签发的授权撤销清单及证书撤销清单已采用上述方式。
倚据人士须采取的行动
- 检视使用或处理授权撤销清单及证书撤销清单的系统及应用程式。
- 在生效日期前进行兼容性测试。
- 确保系统及应用程式能正确处理现有和新的授权撤销清单及证书撤销清单。
支援安排
可在以下位置取得测试用的授权撤销清单及证书撤销清单，以进行测试：
- 由根源证书"Hongkong Post Root CA 2"所发出的授权撤销清单:
http://trialcrl1.eCert.gov.hk/crl/RootCA2ARL.crl - 由中继证书"Hongkong Post e-Cert CA 2 - 15"所发出的证书撤销清单:
http://trialcrl1.eCert.gov.hk/crl/eCertCA2-15CRL1.crl - 由中继证书"Hongkong Post e-Cert CA 2 - 17"所发出的证书撤销清单:
http://trialcrl1.eCert.gov.hk/crl/eCertCA2-17CRL1.crl - 由中继证书"Hongkong Post e-Cert CA 2 - 19"所发出的证书撤销清单:
http://trialcrl1.eCert.gov.hk/crl/eCertCA2-19CRL1.crl
如有查询，请于办公时间内致电香港邮政核证机关电子证书客户服务电话 2921 6633或电邮至enquiry@eCert.gov.hk。
