香港数码证书颁发中心数码证书管理

如果您怀疑自己的私人密码匙已外泄，或不愿再参加香港数码证书颁发中心公开密码匙基础建设，我们建议您撤销（取消）自己的证书。此外，就数码证书（伺服器）及延伸认证数码证书（伺服器）而言，你可撤销你的证书以防止证书被继续使用：

• 你不再控制或不再被授权使用拥有证书中指明的所有网域名称；
• 你因为将终止网站而不再使用证书；
• 你的证书中的机构名称或其他机构资料已经更改；或
• 你要求以新证书替换现有证书。

香港数码证书颁发中心根源核证机关证书非未预先安装于标准浏览器中。即您必须自行将香港数码证书颁发中心根源核证机关证书装载于自己的浏览器中。有了此份根源证书，香港数码证书颁发中心发出的证书才会有效。

若丢失自己的证书，且未设置备存文档，您将无法进入自己的所有旧加密讯息（因为您已不拥有用于解密该等讯息的私人密码匙）。因此，设置证书备存文档至关重要。

每个浏览器有其自己的备存程序。对于Microsoft Edge用户：

1. 按一下主工具栏中的安全图标（类似挂锁的图标），
2. 从左侧目录中选择「稳私权、搜寻与服务」，然后点击「管理凭证」。
3. 选择您要储存的数码证书并按一下汇出，
4. 系统将提示您选择传送密码，每当您输入或打开该数码证书文本时都要提供该密码。按一下确认，
5. 选择您储存数码证书的位置及档案名称。按一下储存，以安全的方式保护您的数码证书或其他媒介和您的传送密码。

您不应该删除已届满或已撤销的数码证书。删除证书后，您将不能再进入与证书相关的私人密码匙，因此不再可能阅读以该证书加密的讯息。

转移数码证书的第一步是将证书从电脑硬碟储存（”输出”）到转移媒介。您的数码证书成功输出后，您可以将其输入另一台新电脑。将数码证书输入Microsoft Edge的方法如下：

1. 按一下主工具栏中的安全图标（类似挂锁的图标），
2. 从左侧菜单中选择「稳私权、搜寻与服务」，然后点击「管理凭证」。
3. 选择汇入，
4. 系统将提示您提供您用于保护数码证书的密码，
5. 从备存数码证书的位置或其他媒介（应具备.p12引述）中找到您的数码证书。用滑鼠点中证书 并按一下打开，
6. 输入自己的传送密码并按一下确认。

附注：在删除旧证书和过渡档案前，请确保您已将证书成功输入另一台新电脑。

登记人可于任何时间以任何理由提出要求撤销其证书。

可使用下列方法提出撤销证书的要求：

1. 透过传真XXXXXXXX发出撤销证书的要求，该文件之正本需以邮寄方式交回。
2. 发函至XXXXXXXXXXX香港数码证书颁发中心。
3. 向enquiry@hkca.hk发送一份经数码签署的电子邮件。
4. 亲自签署一份撤销证书的要求（请使用原始申请表上的签署）。
5. 如于网上提交数码证书(伺服器)的撤销证书要求， 需输入获授权代表的个人资料及于密码信封上的十六位密码，此密码信封于获授权代表提交申请表时亲身接收。

所有证书之暂时吊销或撤销仅在此等暂时吊销或撤销已被公布于证书撤销清单（Certificate Revocation List）后方告生效。

个人证书的要求

个人证书祗可由该证书的登记人撤销。

撤销机构证书的要求

机构证书可由下列人士撤销：

1. 获指明为机构授权代表之人，且在申请时申请表上有其作为授权签署人的签署；
2. 作为证书登记人在证书上列出其姓名之人。

撤销伺服器证书的要求

伺服器证书可由获指明为机构授权人士之人撤销，且在申请时申请表上有其作为授权签署人的签署。

撤销保密证书的要求

保密证书可由获指明为机构授权人士之人撤销，且在申请时申请表上有其作为授权签署人的签署。

向登记人∕授权代表发出确认书

根据传真撤销证书申请，香港数码证书颁发中心将在证书上设置”存留”以使暂时吊销生效，但并非撤销证书。此后，登记人须向香港数码证书颁发中心发出其原始撤销函，以完成撤销程序。亲自到场办理或数码签署的撤销要求会直接作为即时撤销处理，而毋须经过”存留”程序。收到撤销证书申请一周内，香港数码证书颁发中心将尽力向登记人发出撤销通知书。

办理撤销证书要求的营业时间

星期一至星期五　上午九时至下午五时

星期六　上午九时至中午十二时

星期日及公众假日　上午九时至中午十二时

若于任何工作日悬挂八级（或以上）热带气旋警报讯号或黑色暴雨警报讯号，且在当日早上六时或之前讯号除下，香港数码证书颁发中心将照常营业。若讯号在任何工作日 （星期六、日及公众假日除外）早上六时至上午十时之间或上午十时除下，香港数码证书颁发中心将于当日下午二时营业。

服务保证和证书撤销清单更新

1. 香港数码证书颁发中心将作出合理努力，查看在(1) 香港数码证书颁发中心自登记人处收到撤销申请或 (2) 在无此申请之情况下，香港数码证书颁发中心决定暂停或撤销证书，两个工作日内，暂停或撤销证书及将撤销清单予以公布。
2. 然而，证书撤销清单并不会于各证书撤销后随即在公众目录中公布。祗有在下一份证书撤销清单更新时一并公布，证书撤销清单介时才会显示该证书已撤销的状态。 [证书撤销清单每日公布三次（公布时间为香港时间09:15、14:15 及19:00）。 ]

为避免疑点，所有星期六、星期天、公众假日及悬挂热带风暴及暴雨警报信号的工作日均不计工作日。

如欲查明已撤销的香港数码证书颁发中心数码证书的状况，可接达目录伺服器ldap1.hkca.hk，查阅香港数码证书颁发中心证书撤销名单；名单上的资料会每日更新。由于目录伺服器的证书撤销名单只可以轻量级目录存取协定(LDAP)取读，查阅名单的人士须使用具LDAP功能的用户软件（如数码证书客户套件内的强码一号软件），方能取读资料。客户亦可前往香港数码证书颁发中心网页，接达一致性资源定址器URL: http://crl1.hkca.hk/crl/dCertCA1-25CRL1.crl，取读证书撤销名单。客户如使用微软视窗，在开启CRL档案时，荧幕会出现证书撤销名单，顺序详列各已撤销的证书。有关的证书可按序查找。另请注意，证书撤销名单不会载列已过期证书状况的资料。

若丢失香港数码证书颁发中心数码证书，必须立即撤销自己的证书。万一您意外删除了自己的证书，您祗需从备存文档中调出证书即可。若没有备存文档，则须呈递一份新申请。

由于您的数码证书受密码保护，一般情况下任何其他人都不可能假冒您使用您的数码证书。但如果您的电脑失窃，我们建议您应立即撤销自己的证书，然后登记一份新证书。

若属Netscape用户：

1. 打开Netscape浏览器；
2. 按一下主工具栏中的保安图标（该图标类似一个挂锁）；
3. 自左侧菜单中选择Certificates>Yours。核实您的新电子核证是否已列入个人证书显示区域。
4. 查看电子核证详细资料，选择（电子核证），再按一下”View”按钮。

香港数码证书颁发中心的根源证书 可在网站”下载”标题下进行下载，或透过下载数码证书文件夹内附载连结完成安装程序。

如果一份由香港数码证书颁发中心签发的数码证书一旦届满，则不能继续再用来加密发送电子邮件。登记人应于证书有效期届满前，主动办理续期手续。若证书已逾期失效，须重新申请新的数码证书。

各版本的Windows系统都支援使用数码证书。但Linux和Mac的用家则须要安装合适的嵌入软件，以使用数码证书。关于嵌入软件的资料，可向有关的Linux和Mac系统供应商查询。

用户需保存续期前的密码及数码证书档案，以便使用续期前的数码证书。新的密码会适用于储存在已续期的数码证书储存媒体。

可以从香港数码证书颁发中心网页下载「更改数码证书档案密码程式」，即可以方便快捷的方法更改上述档案的密码。软件下载后，只需进行简易安装程序，程式便可使用。

用户可透过网香港数码证书颁发中心的数码证书申请平台办理续期申请。详情请参阅有关「数码证书续期」的网页。