儲存庫與證書撤銷清單 (CRL)

下載 HKCA 根證書和中繼證書，以及存取證書撤銷清單 (CRL)。

關於儲存庫

根據《電子交易條例》，儲存庫是指用作儲存及檢索數碼證書及相關資訊的資訊系統。香港數碼證書頒發中心（HKCA）設有儲存庫，其中載有：​ (i) 根據《核證作業準則》（CPS）簽發的數碼證書清單。(ii) 最新的證書撤銷清單（CRL）。每份證書在簽發後會立即發佈至儲存庫。這些資源讓依賴方能夠驗證由 HKCA 簽發的數碼證書的有效性及狀態，並確認該證書是否已被撤銷。

根核證機關證書 (Root CA)

核證機關名稱 有效期 下載檔案
HKCA Root CA 1 20/10/2025 - 14/10/2050 下載 .crt
HKCA Root CA 2 20/10/2025 - 14/10/2050 下載 .crt

中繼證書 / 從屬核證機構證書

核證機關名稱 有效期 下載檔案
HKCA d-Cert CA 1 - 25A 04/12/2025 - 30/11/2040 下載 .crt
HKCA d-Cert DV SSL CA 2 - 25 04/12/2025 - 30/11/2040 下載 .crt
HKCA d-Cert OV SSL CA 2 - 25 04/12/2025 - 30/11/2040 下載 .crt
HKCA d-Cert CA 1 - 25 04/12/2025 - 30/11/2040 下載 .crt
HKCA d-Cert EV SSL CA 2 - 25 04/12/2025 - 30/11/2040 下載 .crt

證書撤銷清單 (CRL)

核證機關名稱 LDAP支持 下載檔案
HKCA Root CA 1 cn=HKCA Root CA 1 ARL, o=Hong Kong Internet Registration Corporation Limited, c=HK (HKCARootCA1ARL.crl) N/A
HKCA Root CA 2 cn=HKCA Root CA 2 ARL, o=Hong Kong Internet Registration Corporation Limited, c=HK (HKCARootCA2ARL.crl) N/A
HKCA d-Cert CA 1 - 25 cn=HKCA d-Cert CA 1 - 25 CRL, o=Hong Kong Internet Registration Corporation Limited, c=HK (HKCAdCertCA1-25CRL.crl) HKCAdCertCA1-25CRL_.crl, where is a string of five alphanumeric characters
HKCA d-Cert CA 1 - 25A cn=HKCA d-Cert CA 1 - 25A CRL, o=Hong Kong Internet Registration Corporation Limited, c=HK (HKCAdCertCA1-25ACRL.crl) HKCAdCertCA1-25ACRL_.crl, where is a string of five alphanumeric characters
HKCA d-Cert DV SSL CA 2 - 25 cn=HKCA d-Cert DV SSL CA 2 - 25 CRL, o=Hong Kong Internet Registration Corporation Limited, c=HK (HKCAdCertDVSSLCA2-25CRL.crl) N/A
HKCA d-Cert CA 1 - 25 cn=HKCA d-Cert CA 1 - 25 CRL, o=Hong Kong Internet Registration Corporation Limited, c=HK HKCAdCertCA1-25CRL_ .crl, where is a string of five alphanumeric characters
HKCA d-Cert EV SSL CA 2 - 25 cn=HKCA d-Cert EV SSL CA 2 - 25 CRL, o=Hong Kong Internet Registration Corporation Limited, c=HK (HKCAdCertEVSSLCA2-25CRL.crl) N/A

LDAP 服務

您可透過LDAP ldap://ldap.hkca.hk 儲存庫存取香港數碼證書頒發中心（HKCA）已獲接受的證書。

LDAP URL: ldap://ldap.hkca.hk/