日期：2023年5月18日

根源證書"Hongkong Post Root CA 1"的有效期屆滿

本公布旨在提供更新，根源證書"Hongkong Post Root CA 1"「根源證書CA1」的有效期已在2023年5月15日下午12時52分29秒（香港時間）屆滿。

以下屬於「根源證書CA1」的中繼證書在2023年5月15日上午9時15分（香港時間）發出最後一次「整體證書撤銷清單」及「分割式證書撤銷清單」（見下述連結），其後不再更新：

1. 「整體證書撤銷清單」
   • 由中繼證書"Hongkong Post e-Cert CA 1 - 10"所發出：
     http://crl1.hongkongpost.gov.hk/crl/eCertCA1-10CRL1.crl 或
     ldap://ldap1.hongkongpost.gov.hk
     (port 389, cn=Hongkong Post e-Cert CA 1 - 10 CRL1, o=Hongkong Post, c=HK)
   • 由中繼證書"Hongkong Post e-Cert CA 1 - 14"所發出：
     http://crl1.hongkongpost.gov.hk/crl/eCertCA1-14CRL1.crl 或
     ldap://ldap1.hongkongpost.gov.hk
     (port 389, cn=Hongkong Post e-Cert CA 1 - 14 CRL1, o=Hongkong Post, c=HK)
   • 由中繼證書"Hongkong Post e-Cert CA 1 - 15"所發出：
     http://crl1.hongkongpost.gov.hk/crl/eCertCA1-15CRL1.crl 或
     ldap://ldap1.hongkongpost.gov.hk
     (port 389, cn=Hongkong Post e-Cert CA 1 - 15 CRL1, o=Hongkong Post, c=HK)
2. 「分割式證書撤銷清單」
   • 由中繼證書"Hongkong Post e-Cert CA 1 - 10"所發出： http://crl1.hongkongpost.gov.hk/crl/eCertCA1-10CRL1_<xxxxx>.crl
     （其中<xxxxx>為包含5個數字或字符的字串）
     http://crl1.hongkongpost.gov.hk/crl/eCertCA1-10CRL2.crl

由於上述證書撤銷清單不會再有更新，我們建議你安排停止定期下載有關清單，以免出現任何誤報下載以上證書撤銷清單失敗的情況。

「根源證書CA1」在2022年11月11日上午10時41分（香港時間）發出最後一次「授權撤銷清單」（見下述連結），其後不再更新：

• http://crl1.hongkongpost.gov.hk/crl/RootCA1ARL.crl 或
  ldap://ldap1.hongkongpost.gov.hk
  (port 389, cn=Hongkong Post Root CA 1, o=Hongkong Post, c=HK)

此外，在「根源證書CA1」的有效期屆滿後，「根源證書CA1」及中繼證書 "Hongkong Post e-Cert CA 1 - 15" 已停止簽發線上證書狀態應答 (OCSP Response)。

如有查詢，請致電香港郵政核證機關客戶服務電話2921 6633或電郵至enquiry@eCert.gov.hk。