香港数码证书颁发中心域名认证数码证书(伺服器)”通用版”

域名认证数码证书(服务器)”通用版”透过核实登记人机构对基础网域的拥有权,提供标准 SSL/TLS 加密,保障主网域及其所有子域的网站通讯安全。此证书启用 HTTPS 联机、移除浏览器「不安全」警示,并确保基础数据保护与用户信任。

域名认证数码证书(服务器)”通用版”适用于登记人机构所拥有的同一域名或子域名的所有服务器名称。证书的登记期为一年,证书内所载之服务器名称的最左边部份指定为通配符(即星号”*”,通配符部份),发出之电子证书亦包含所申请而不带有通配符部份之服务器名称。在此期间,登记人可于同一申请下免费无限次获取新证书。新证书有效期将遵从分阶段最长有效期或剩余登记期,以较短者为准。

例如发出予 *.hkca.hk 的域名认证数码证书(服务器)”通用版”可用于同一域名hkca.hk 的所有服务器名称,如:

  • www.hkca.hk
  • hkca.hk
  • mail.hkca.hk
  • www1.hkca.hk

注意:

  1. 域名认证数码证书(服务器)”通用版”的证书预设发出用于一台服务器。
  2. 如需安装于多台服务器 (即在默认的服务器以外之实体服务器或虚拟服务器),每增加一台服务器须支付额外登记费;申请时须明确指定增加服务器数目。
  3. 电子证书(服务器)”通用版”的证书需运作于不同操作系统的额外实体服务器或虚拟服务器,均视为须收费的额外服务器。
  4. 登记人可在证书登记期内随时增加额外服务器数目,但须支付涵盖其整个证书登记期的每台额外服务器登记费。
  5. 数码证书包含「数字签名」密码匙使用方法(“digital signature” Key Usage)、主体别名(Subject Alternative Name)及延伸密码匙使用方法(Extended Key Usage)字段,详情请参阅核证作业准则附录B。
  6. 域名认证数码证书(服务器)”通用版”的“数字签名”功能仅限用于服务器身份验证以及与服务器之间建立安全信道。明确禁止用于合约洽商,或任何具法律约束力协议,或任何金钱交易或电子商务结算。

按此登入数码证书登记人平台注册或提交申请数码证书(服务器)