香港郵政電子核證

儲存庫 / 證書撤銷清單

香港郵政儲存庫

根據電子交易條例的要求，"儲存庫"指用作儲存並檢索證書以及其他與證書有關資訊之資訊系統。香港郵政維持一儲存庫，內有根據核證作業準則簽發並已經由申請人接受的電子證書或銀行證書清單及最新證書撤銷清單。香港郵政在收到申請人確認接受證書後，會儘快在儲存庫公佈該證書。

搜尋已獲接受的證書或透過 ldap://ldap1.hongkongpost.gov.hk 檢視已獲接受的證書。

香港郵政儲存庫

在正常情況下，香港郵政會於更新時間後，盡快將最新的證書撤銷清單公佈。在不能預見及有需要的情況下，香港郵政可不作事前通知而更改上述證書撤銷清單的更新及公佈的時序。

證書撤銷清單（以"Hongkong Post e-Cert CA 1 - 10"證明）

香港郵政將會每天三次更新及公佈下述由"Hongkong Post e-Cert CA 1 - 10"所發出的證書撤銷清單（更新時間為香港時間09:15、14:15及19:00（即格林尼治平時[GMT或UTC] 時間01:15、06:15及11:00））；證書撤銷清單載有已暫時吊銷或已撤銷的電子證書及銀行證書的資料：

「分割式證書撤銷清單」(Partitioned CRL) 包含分組的已暫時吊銷或已撤銷證書的資料。公眾可於下述位址(URL)獲取相關的「分割式證書撤銷清單」：
1. 電子證書（個人）：
  http://crl1.hongkongpost.gov.hk/crl/eCertCA1-10CRL1_<xxxxx>.crl
  其中<xxxxx>為包含5個數字或字符的字串。
2. 電子證書（機構）、電子證書（保密）及銀行證書：
  http://crl1.hongkongpost.gov.hk/crl/eCertCA1-10CRL2.crl
3. 電子證書（伺服器）：
  已暫時吊銷或已撤銷的電子證書（伺服器）資料只會在「整體證書撤銷清單」(Full CRL)裡公佈。
「整體證書撤銷清單」(Full CRL)包含所有由"Hongkong Post e-Cert CA 1 - 10"所發出的已暫時吊銷或已撤銷證書的資料。公眾可於下述位址(URL)獲取「整體證書撤銷清單」：
- http://crl1.hongkongpost.gov.hk/crl/eCertCA1-10CRL1.crl 或
- ldap://ldap1.hongkongpost.gov.hk
  (port 389, cn=Hongkong Post e-Cert CA 1 - 10 CRL1, o=Hongkong Post, c=HK)

下載早期由中繼證書"Hongkong Post e-Cert CA 1 - 10"所發出的證書撤銷清單（2010年2月26日起）

查看證書撤銷清單格式，請參閱相關版本的電子證書核證作業準則或銀行證書核證作業準則內附錄C。

證書撤銷清單（以已被取代的"Hongkong Post e-Cert CA 1"證明）

中繼證書"Hongkong Post e-Cert CA 1"已由2010年2月26日起停止發出認可證書，但會繼續實施現行做法，每天三次發出下述的證書撤銷清單（更新時間為香港時間09:15、14:15及19:00（即格林尼治平時[GMT或UTC] 時間01:15、06:15及11:00）），直至其有效期屆滿為止；證書撤銷清單載有已暫時吊銷或已撤銷的電子證書及銀行證書的資料：

「分割式證書撤銷清單」(Partitioned CRL) 包含分組的已暫時吊銷或已撤銷證書的資料。公眾可於證書的「證書撤銷清單分發點」(CRL distribution point) 欄位內註明的位址(URL)獲取相關的「分割式證書撤銷清單」。該位址(URL)會以下述方式表示：
1. 電子證書（個人）：
  http://crl1.hongkongpost.gov.hk/crl/eCertCA1CRL1_<xxxxx>.crl
  其中<xxxxx>為包含5個數字或字符的字串。
2. 其他種類電子證書及銀行證書：
  http://crl1.hongkongpost.gov.hk/crl/eCertCA1CRL2.crl
「整體證書撤銷清單」(Full CRL) 包含所有已暫時吊銷或已撤銷證書的資料。公眾可於下述位址(URL)獲取「整體證書撤銷清單」：
- http://crl1.hongkongpost.gov.hk/crl/eCertCA1CRL1.crl 或
- ldap://ldap1.hongkongpost.gov.hk
  (port 389, cn=Hongkong Post e-Cert CA 1 CRL1, o=Hongkong Post, c=HK)

下載早期由中繼證書"Hongkong Post e-Cert CA 1"所發出的證書撤銷清單（2003年6月23日起）

查看證書撤銷清單格式，請參閱相關版本的電子證書核證作業準則或銀行證書核證作業準則內附錄C。

證書撤銷清單（以"Hongkong Post e-Cert CA"證明）

在2005年3月31日前，香港郵政每天三次更新及公佈上述的證書撤銷清單（更新時間為香港時間09:15、14:15及19:00（即格林尼治平時[GMT] 時間01:15、06:15及11:00））。自2005年3月31日起，香港郵政已終止由中繼證書"Hongkong Post e-Cert CA"發出證書撤銷清單（瀏覽相關資料）。最後發出的證書撤銷清單存於 http://www.hongkongpost.gov.hk/crl/eCert.crl.

下載早期由中繼證書"Hongkong Post e-Cert CA"所發出的證書撤銷清單（2000年1月31日至2005年3月31日）

香港郵政授權撤銷清單 (ARL)

授權撤銷清單（以"Hongkong Post Root CA 1"證明）

香港郵政會更新及公佈授權撤銷清單，而清單內載有已暫時吊銷或已撤銷的中繼證書的資料。由"Hongkong Post Root CA 1"所發出的授權撤銷清單有效期為一年，香港郵政會在其有效期屆滿前或在有需要時更新及公佈。最新發出的授權撤銷清單可於下述位置下載：

http://crl1.hongkongpost.gov.hk/crl/RootCA1ARL.crl 或
ldap://ldap1.hongkongpost.gov.hk
(port 389, cn=Hongkong Post Root CA 1, o=Hongkong Post, c=HK)

| 返回 | 頁首 |

| 香港億軟信息技術有限公司 | 香港郵政 |

頁尾