香港邮政电子核证

储存库 / 证书撤销清单

香港邮政储存库

根据电子交易条例的要求，"储存库"指用作储存并检索证书以及其他与证书有关资讯之资讯系统。香港邮政维持一储存库，内有根据核证作业准则签发并已经由申请人接受的电子证书或银行证书清单及最新证书撤销清单。香港邮政在收到申请人确认接受证书後，会尽快在储存库公布该证书。

搜寻已获接受的证书或透过 ldap://ldap1.hongkongpost.gov.hk 检视已获接受的证书。

香港邮政证书撤销清单 (CRL)

在正常情况下，香港邮政会於更新时间後，尽快将最新的证书撤销清单公布。在不能预见及有需要的情况下，香港邮政可不作事前通知而更改上述证书撤销清单的更新及公布的时序。

证书撤销清单（以"Hongkong Post e-Cert CA 1 - 10"证明）

香港邮政将会每天三次更新及公布下述由"Hongkong Post e-Cert CA 1 - 10"所发出下述的证书撤销清单（更新时间为香港时间09:15、14:15及19:00（即格林尼治平时[GMT或UTC] 时间01:15、06:15及11:00））；证书撤销清单载有已暂时吊销或已撤销的电子证书及银行证书的资料：

「分割式证书撤销清单」(Partitioned CRL) 包含分组的已暂时吊销或已撤销证书的资料。公众可于下述位址(URL)获取相关的「分割式证书撤销清单」：
1. 电子证书（个人）：
  http://crl1.hongkongpost.gov.hk/crl/eCertCA1-10CRL1_<xxxxx>.crl
  其中<xxxxx>为包含5个数字或字符的字串。
2. 电子证书（机构）、电子证书（保密）及银行证书：
  http://crl1.hongkongpost.gov.hk/crl/eCertCA1-10CRL2.crl
3. 电子证书（伺服器）：
  已暂时吊销或已撤销的电子证书（伺服器）资料只会在「整体证书撤销清单」(Full CRL)里公布。
「整体证书撤销清单」(Full CRL) 包含所有由"Hongkong Post e-Cert CA 1 - 10"所发出的已暂时吊销或已撤销证书的资料。公众可于下述位址(URL)获取「整体证书撤销清单」：
- http://crl1.hongkongpost.gov.hk/crl/eCertCA1-10CRL1.crl 或
- ldap://ldap1.hongkongpost.gov.hk
  (port 389, cn=Hongkong Post e-Cert CA 1 - 10 CRL1, o=Hongkong Post, c=HK)

下载早期由中继证书"Hongkong Post e-Cert CA 1 - 10"所发出的证书撤销清单（2010年2月26日起）

查看证书撤销清单格式，请参阅电子证书核证作业准则或银行证书核证作业准则内附录C。

证书撤销清单（以"Hongkong Post e-Cert CA 1"证明）

中继证书"Hongkong Post e-Cert CA 1"已由2010年2月26日起停止发出认可证书，但会继续实施现行做法，每天三次发出下述的证书撤销清单（更新时间为香港时间09:15、14:15及19:00（即格林尼治平时[GMT或UTC] 时间01:15、06:15及11:00）），直至其有效期届满为止；证书撤销清单载有已暂时吊销或已撤销的电子证书及银行证书的资料：

「分割式证书撤销清单」(Partitioned CRL) 包含分组的已暂时吊销或已撤销证书的资料。公众可于证书的「证书撤销清单分发点」(CRL distribution point) 栏位内注明的位址(URL)获取相关的「分割式证书撤销清单」。该位址(URL)会以下述方式表示：
1. 电子证书（个人）：
  http://crl1.hongkongpost.gov.hk/crl/eCertCA1CRL1_<xxxxx>.crl
  其中<xxxxx>为包含5个数字或字符的字串。
2. 其他种类电子证书及银行证书：
  http://crl1.hongkongpost.gov.hk/crl/eCertCA1CRL2.crl
「整体证书撤销清单」(Full CRL) 包含所有已暂时吊销或已撤销证书的资料。公众可于下述位址(URL)获取「整体证书撤销清单」：
- http://crl1.hongkongpost.gov.hk/crl/eCertCA1CRL1.crl 或
- ldap://ldap1.hongkongpost.gov.hk
  (port 389, cn=Hongkong Post e-Cert CA 1 CRL1, o=Hongkong Post, c=HK)

下载早期由中继证书"Hongkong Post e-Cert CA 1"所发出的证书撤销清单（2003年6月23日起）

查看证书撤销清单格式，请参阅相关版本的电子证书核证作业准则或银行证书核证作业准则内附录C。

证书撤销清单（以已被取代的"Hongkong Post e-Cert CA"证明）

在2005年3月31日前，香港邮政每天三次更新及公布上述的证书撤销清单（更新时间为香港时间09:15、14:15及19:00（即格林尼治平时[GMT] 时间01:15、06:15及11:00））。自2005年3月31日起，香港邮政已终止由中继证书"Hongkong Post e-Cert CA"发出证书撤销清单（浏览相关资料）。最后发出的证书撤销清单存于 http://www.hongkongpost.gov.hk/crl/eCert.crl。

下载早期由中继证书"Hongkong Post e-Cert CA"所发出的证书撤销清单（2000年1月31日至2005年3月31日）

香港邮政授权撤销清单 (ARL)

授权撤销清单（以"Hongkong Post Root CA 1"证明）

香港邮政会更新及公布授权撤销清单，而清单内载有已暂时吊销或已撤销的中继证书的资料。由"Hongkong Post Root CA 1"所发出的授权撤销清单有效期为一年，香港邮政会在其有效期届满前或在有需要时更新及公布。最新发出的授权撤销清单可于下述位置下载：

http://crl1.hongkongpost.gov.hk/crl/RootCA1ARL.crl 或
ldap://ldap1.hongkongpost.gov.hk
(port 389, cn=Hongkong Post Root CA 1, o=Hongkong Post, c=HK)

| 返回 | 页首 |

| 香港亿软信息技术有限公司 | 香港邮政 |

页尾