证书管理

若丢失自己的证书，且未设置备存文档，您将无法进入自己的所有旧加密讯息（因为您已不拥有用於解密该等讯息的私人密码匙）。因此，设置证书备存文档至关重要。

如果用户没有提供电邮地址或更改电邮地址时没有通知香港数码证书颁发中心，则香港数码证书颁发中心没法透过电邮通知用户。用户可致电客户服务热线(852) 31680680 或电邮至enquiry@hkca.hk查询。

每个浏览器有其自己的备存程序。对於Microsoft Edge用户：

1. 开启 Microsoft Edge，然後按一下右上角的三点选单（⋯）。
2. 选择「设定」。
3. 从左侧目录中选择「稳私权丶搜寻与服务」，
4. 向下卷动至「安全性」部分，然後按一下「管理证书」。
5. 在「证书」视窗中，选择您要储存的数码证书，然後按一下「汇出」。系统将启动「证书汇出精灵」。
6. 选择「汇出私密金钥」（如需再次使用该证书，这一步非常重要）。
7. 系统将提示您选择传送密码，每当您输入或打开该数码证书文本时都要提供该密码，然後按一下确认。
8. 选择您储存数码证书的位置（如您的数码证书档案USB）及档案名称，然後按一下储存。
9. 以安全的方式保护您的数码证书档案USB或其他媒介和您的传送密码。

登记人或授权代表可透过以下其中一种方式向HKCA申请撤销数码证书：

1. 透过数码证书登记入口网站 提交申请
2. 向enquiry@hkca.hk发送一份经数码签署的电子邮件
3. 亲身提交撤销申请，并同时出示有效的身分证明文件

所有证书之暂时吊销或撤销仅在此等暂时吊销或撤销已被公布於证书撤销清单（Certificate Revocation List）後方告生效。

撤销个人证书的要求
个人证书祗可由该证书的登记人撤销。

撤销机构证书的要求
机构证书可由下列人士撤销：

• 获指明为机构授权代表之人，且在申请时申请表上有其作为授权签署人的签署；
• 作为证书登记人在证书上列出其姓名之人。

撤销伺服器证书的要求
伺服器证书可由获指明为机构授权人士之人撤销，且在申请时申请表上有其作为授权签署人的签署。

撤销加密证书的要求
加密证书可由获指明为机构授权人士之人撤销，且在申请时申请表上有其作为授权签署人的签署。

如欲查明已撤销的香港数码证书颁发中心数码证书的状况，可接达目录伺服器ldap1.hkca.hk，查阅香港数码证书颁发中心证书撤销名单；名单上的资料会每日更新。由于目录伺服器的证书撤销名单只可以轻量级目录存取协定(LDAP)取读，查阅名单的人士须使用具LDAP功能的用户软件（如数码证书客户套件内的强码一号软件），方能取读资料。客户亦可前往香港数码证书颁发中心网页，接达一致性资源定址器URL: http://crl1.hkca.hk/crl/dCertCA1-25CRL1.crl，取读证书撤销名单。客户如使用微软视窗，在开启CRL档案时，荧幕会出现证书撤销名单，顺序详列各已撤销的证书。有关的证书可按序查找。另请注意，证书撤销名单不会载列已过期证书状况的资料。

若丢失HKCA数码证书，必须立即撤销自己的证书。万一您意外删除了自己的证书，您祗需从备存文档中调出证书即可。若没有备存文档，则须呈递一份新申请。
<div id=”lt-accessibility-devtools” aria-hidden=”true”></div>

由于您的数码证书受密码保护，一般情况下任何其他人都不可能假冒您使用您的数码证书。但如果您的电脑失窃，我们建议您应立即撤销自己的证书，然后登记一份新证书。

您不应该删除已届满或已撤销的数码证书。删除证书后，您将不能再进入与证书相关的私人密码匙，因此不再可能阅读以该证书加密的讯息。

如果一份HKCA数码证书届满，则不可再用来加密发送电子邮件。您应重新申请新的数码证书。

用户需保存续期前的密码及数码证书档案，以便使用续期前的数码证书。新的密码会适用于储存在已续期的数码证书储存媒体。

申请者可透过HKCA数码证书用户入口网站提交续期申请。详情请参阅「数码证书续期」相关说明。