香港邮政电子证书(伺服器)
香港邮政电子证书(伺服器)发给拟拥有以伺服器名义发出的证书的香港特别行政区政府各局及部门、获政府签发有效商业登记证的机构以及获香港法例认可的本港法定团体("登记人机构")。
由2013年5月15日起,香港邮政核证机关推出两种附设新增功能的电子证书(伺服器)-"通用版"及"多域版"。申请人在申请电子证书(伺服器)时可选择:
- 电子证书(伺服器)
- 电子证书(伺服器)"通用版"
- 电子证书(伺服器)"多域版"
- 登记人机构的伺服器名称;
- 登记人机构名称;
- 登记人机构分行名称或部门名称;
- 登记人机构公司/商业注册号码;及
- 独有的登记人参考编号。
香港邮政电子证书(伺服器)特点摘要
电子证书 (伺服器) (不属于 "通用版"和 "多域版") |
电子证书 (伺服器) "通用版" |
电子证书 (伺服器) "多域版" |
||
最长有效期 | 一年 | ![]() |
![]() |
![]() |
证书特点 | 支援线上证书状态通讯规约 | ![]() |
![]() |
![]() |
"数码签署"密码匙使用方法# |
![]() |
![]() |
![]() |
|
有通配符"*"之伺服器名称 | ![]() |
![]() |
![]() |
|
可识别多个伺服器名称 | ![]() |
![]() |
![]() (最多50个) |
|
可选择在电子证书内显示中文或英文机构名称 |
![]() |
![]() |
![]() |
|
支援中文网域名称 |
![]() |
![]() |
![]() |
# 注:电子证书(伺服器)之"数码签署"密码匙使用方法只可用于伺服器验证以及与伺服器建立安全通讯通道。
香港邮政电子证书(伺服器)的登记费
新申请或续期的登记费 | 一年有效期 (港币/元) |
电子证书 (伺服器) (不属于 "通用版"和 "多域版") |
每份电子证书 港币2,500元 |
电子证书 (伺服器) "通用版" |
** 推广价: 每份电子证书 港币8,265元 + 每台附加伺服器 港币475元 |
每份电子证书(伺服器)"通用版"的证书预设在一台伺服器上使用。如需在多台伺服器上使用,惟必须就每台附加伺服器缴付相关登记费,无论证书于何时在附加伺服器上使用,每台附加伺服器所需缴付的登记费必须覆盖其电子证书整个有效期。 | |
电子证书 (伺服器) "多域版" |
$3,000 + 每个额外 伺服器名称 $2,500 |
每份电子证书(伺服器)"多域版"的证书预设识别一个伺服器名称,亦可识别多至50个伺服器名称,惟必须就每个额外伺服器名称缴付相关登记费。 |
由2020年8月31日起,香港邮政核证机关停止签发有效期为二年的电子证书(服务器)、电子证书(服务器)"通用版"和电子证书(服务器)"多域版"。 欲知详情,请访问有关公告。
**由2020年1月1日起,电子证书(伺服器)"通用版" 及每台附加伺服器的登记费用会有折扣优惠,直至另行通告为止。而电子证书(伺服器)(不属于"通用版"和"多域版")的推广折扣优惠会取消,每年登记费用每份由港币2,250元回复至原价2,500元。欲知详情,请浏览有关公告。
由2019年7月1日起,电子证书(伺服器)(包括电子证书(伺服器)、电子证书(伺服器)"通用版"及电子证书(伺服器)"多域版")将由根源证书CA3的中继证书"Hongkong Post e-Cert SSL CA 3 - 17" 签发。欲知详情,请浏览有关公告。
由2018年7月30日起,香港邮核证机关会按域名注册机构提供的电话号码直接与域名登记人联络,以获取确认申请人申请电子证书(伺服器)之答复。
由2017年12月起, 香港邮政核证机关所签发的电子证书(伺服器)、电子证书(伺服器)"通用版"及电子证书(伺服器)"多域版"将支援证书透明度。欲知详情,请浏览有关公告。
由2017年12月1日起,香港邮政核证机关将停止签发有效期为3年的电子证书(伺服器)"通用版"和电子证书(伺服器)"多域版"。欲知详情,请浏览有关公告。
由2015年9月1日至2016年8月31日,香港邮政核证机关所签发的电子证书(伺服器)将预设为支援在线证书状态协定的电子证书(伺服器),但登记人仍可提交书面要求签发有效期为一年的不支援在线证书状态协定的电子证书(伺服器)。由2016年9月1日起,香港邮政核证机关只会签发支援线上证书状态协定的电子证书(伺服器)。详情请参阅香港邮政核证机关网站的公告。
香港邮政核證机关只会签发RSA密码匙长度为2048位元的电子證书(伺服器)。详情请参阅有关公告。
由2015年1月1日至2015年12月31日,香港邮政核证机关所签发的电子证书(伺服器)将预设为SHA-256,但登记人仍可提交书面要求签发有效期为一年的SHA-1电子证书(伺服器)。由2016年1月1日起,香港邮政核证机关只会签发SHA-256电子证书(伺服器)。详情请参阅香港邮政核证机关网站的公告。
如欲申请香港邮政电子證书(伺服器),请填妥及提交申请表格。
香港邮政电子证书(伺服器)的倚据限额
根据电子交易条例所订之「倚据限额」为每份电子证书(伺服器)港币二十万元。
核证作业准则
关於发出电子证书(伺服器)的准则,请参阅我们的电子证书核证作业准则。
电子证书(伺服器)加强版正式生产前之核证作业准则
除了电子证书(伺服器)的现有功能外,香港邮政核证机关计划推出具延伸认证的电子证书(伺服器)("电子证书(伺服器)加强版"),以支援由CA/Browser Forum公布的延伸认证指引("EVG")。其正式生产前的电子证书(伺服器)及电子证书(伺服器)加强版的核证作业准则已可供公众查阅(只提供英文版本)。
香港邮政核证机关就 "WebTrust for Extended Validation SSL CA Operations" 之披露纪录。
网页浏览器的支援
网页浏览器如Microsoft Internet Explorer、Apple Safari、Mozilla Firefox和Google Chrome均已加入或使用香港邮政核证机关根源证书。因此,这些网页浏览器的使用者在浏览已安装香港邮政电子证书(伺服器)的网站时,可免却因浏览器与网站建立安全通讯而出现的一些提示讯息或使用者设定。