日期：2022年4月1日

一般的网页浏览器均已加入香港邮政核证机关根源证书CA3

香港邮政核证机关已于2019年7月1日完成根源证书更替（详情请浏览https://www.eCert.gov.hk/news/press/87_sc.html）。由该日起，所有电子证书（伺服器）类别（包括电子证书（伺服器）、电子证书（伺服器）"通用版"、电子证书（伺服器）"多域版"、延伸认证电子证书（伺服器）及延伸认证电子证书（伺服器）"多域版"）已经由根源证书"Hongkong Post Root CA 3"（根源证书CA3）的中继证书负责签发，而根源证书"Hongkong Post Root CA 1"（根源证书CA1）及其中继证书亦于同日停止签发任何新的电子证书。

一般网页浏览器供应商的「可信任根源证书计划」已加入根源证书CA3（如2019年5月获Mozilla和Microsoft批准加入、2020年9月获Google批准加入和2021年10月获Apple批准加入）。因此，由于一般网页浏览器已信任根源证书CA3，当网页浏览器用户使用下列版本的网页浏览器（"支援网页浏览器"）时，登记人不再需要在其应用程式（例如网页伺服器）安装交叉证书: -

• 适用于Android 11或更高版本的Google Chrome和其他支援的网页浏览器
• 适用于Windows 10或更高版本的Microsoft Edge和其他支援的网页浏览器
• 适用于iOS 15或更高版本、iPadOS 15或更高版本、macOS 12或更高版本的Apple Safari和其他支援的网页浏览器
• 适用于所有支援平台的Mozilla Firefox版本68或更高版本

使用非"支援网页浏览器"的用户，建议尽快升级其网页浏览器至"支援网页浏览器"的版本。

此外，兹提醒登记人或倚据证书人士，若其任何应用程式系统目前有指明信任根源证书CA1的话，则亦须将根源证书CA3加入其应用程式系统的相关信任列表中。

如欲索取更多资讯，请浏览电子证书（伺服器）网页。

如有查询，请致电香港邮政核证机关客户服务电话2921 6633或电邮至enquiry@eCert.gov.hk。