关于香港数码证书颁发中心

香港数码证书颁发中心（HKCA）是一家领先且获国际认可的核证机关（CA），由香港互联网注册管理有限公司（HKIRC）在数字政策办公室的批准下成立，旨在提供全面的数字信任服务。为此，HKIRC 已获数字政策专员（CDP）批准及认可，成为香港特别行政区法例《电子交易条例》（第 553 章）下的认可核证机关。HKCA 致力于透过提供先进的加密技术、可信赖的数码证书以及强大的身份验证解决方案，以保障数码生态系统的安全。

香港数码证书颁发中心的认可地位

作为值得信赖的核证机关，HKCA 签发并管理各类数码证书，以支援安全通讯、身分认证及资料保护。这些证书涵盖了用于网站身份验证与加密的网络伺服器证书（SSL/TLS）、用于个人身分验证及安全电子邮件的个人证书，以及用于验证企业与机构身分的机构证书。此外，HKCA 还提供量身定制的企业级公匙基建设施（PKI）解决方案，旨在满足大型机构在安全与合规方面的复杂需求。

​所有 HKCA 数码证书服务均透过我们的认证合作伙伴及安全、可信赖的平台提供，确保高标准的治理、可靠性及生命周期管理。透过这些服务，HKCA 让企业、政府及个人能够以信心、信任与保障进行数码交易。

🎯

我们的使命

我们的使命是提供值得信赖、易于使用且具备高保障性的数码身分识别与加密解决方案。 HKCA 秉持安全、可靠、以客户为中心及营运卓越的原则，致力于强化数码信任、推动加密标准发展，并推广安全的线上实践。

📋

我们的目标

本中心致力为本地及全球网际网路社群提供稳固的数码证书及身分认证服务。我们的目标如下：

  • 推动香港成为安全电子商务枢纽，并提升公众对数码安全技术的认识与应用；
  • 设计、开发及营运一套高可用性、安全且值得信赖的公开金钥基础架构（PKI）；
  • 管理数码证书的端到端生命周期，包括签发、续期、暂停及撤销，并完全符合 CA/Browser Forum 及 WebTrust 等公认的国际标准；
  • 委任并监督认可的登记机构（RA），以确保安全可靠的身分验证及证书登记服务；
  • 营运并维护安全的时间戳记服务和线上证书状态通讯规约 (OCSP)服务，以支援即时证书验证；
  • 与本地及国际组织保持联系，以共同发展及推进加密标准及数码信任服务；
  • 透过证书政策 (CP) 和核证作业准则 (CPS)，建立并维持清晰的行政和发展政策；
  • 建立适当的投诉处理及争议解决机制，以处理证书相关事故，并为所有信赖方提供明确指引。
📋

外判香港数码证书颁发中心营运

自 HKCA 成立及其数码证书服务正式推出以来，HKIRC 已批出合约予翘晋电子商务有限公司（「承办商」）作为次级服务机构，提供 CA 系统及相关证书服务的营运及维护服务。承办商只可为履行 HKCA 服务合约的责任而使用由登记人提供的个人资料。