日期：2023年5月18日

根源证书"Hongkong Post Root CA 1"的有效期届满

本公布旨在提供更新，根源证书"Hongkong Post Root CA 1"「根源证书CA1」的有效期已在2023年5月15日下午12时52分29秒（香港时间）届满。

以下属于「根源证书CA1」的中继证书在2023年5月15日上午9时15分（香港时间）发出最后一次「整体证书撤销清单」及「分割式证书撤销清单」（见下述连结），其后不再更新：

1. 「整体证书撤销清单」
   • 由中继证书"Hongkong Post e-Cert CA 1 - 10"所发出：
     http://crl1.hongkongpost.gov.hk/crl/eCertCA1-10CRL1.crl 或
     ldap://ldap1.hongkongpost.gov.hk
     (port 389, cn=Hongkong Post e-Cert CA 1 - 10 CRL1, o=Hongkong Post, c=HK)
   • 由中继证书"Hongkong Post e-Cert CA 1 - 14"所发出：
     http://crl1.hongkongpost.gov.hk/crl/eCertCA1-14CRL1.crl 或
     ldap://ldap1.hongkongpost.gov.hk
     (port 389, cn=Hongkong Post e-Cert CA 1 - 14 CRL1, o=Hongkong Post, c=HK)
   • 由中继证书"Hongkong Post e-Cert CA 1 - 15"所发出：
     http://crl1.hongkongpost.gov.hk/crl/eCertCA1-15CRL1.crl 或
     ldap://ldap1.hongkongpost.gov.hk
     (port 389, cn=Hongkong Post e-Cert CA 1 - 15 CRL1, o=Hongkong Post, c=HK)
2. 「分割式证书撤销清单」
   • 由中继证书"Hongkong Post e-Cert CA 1 - 10"所发出： http://crl1.hongkongpost.gov.hk/crl/eCertCA1-10CRL1_<xxxxx>.crl
     （其中<xxxxx>为包含5个数字或字符的字串）
     http://crl1.hongkongpost.gov.hk/crl/eCertCA1-10CRL2.crl

由于上述证书撤销清单不会再有更新，我们建议你安排停止定期下载有关清单，以免出现任何误报下载以上证书撤销清单失败的情况。

「根源证书CA1」在2022年11月11日上午10时41分（香港时间）发出最后一次「授权撤销清单」（见下述连结），其后不再更新：

• http://crl1.hongkongpost.gov.hk/crl/RootCA1ARL.crl 或
  ldap://ldap1.hongkongpost.gov.hk
  (port 389, cn=Hongkong Post Root CA 1, o=Hongkong Post, c=HK)

此外，在「根源证书CA1」的有效期届满后，「根源证书CA1」及中继证书 "Hongkong Post e-Cert CA 1 - 15" 已停止签发线上证书状态应答 (OCSP Response)。

如有查询，请致电香港邮政核证机关客户服务电话2921 6633或电邮至enquiry@eCert.gov.hk。