Hongkong Post / Certizen

CAA 记录

CCADB 登记了 3 个被 Hongkong Post / Certizen 当前有效中间证书认可的 CAA 签发者域名。在域名的 CAA 里用其中任意一个写一条 issue 记录，就允许 Hongkong Post / Certizen 为它签发证书。包含 CA 名称的域名排在前面，其余按认可它的有效中间证书数量排序。

前 3 个域名对应的记录，可以直接复制：

example.com. CAA 0 issue "hongkongpost.gov.hk"
example.com. CAA 0 issue "ecert.gov.hk"
example.com. CAA 0 issue "globalsign.com"

需要 issuewild、iodef 或各家 DNS 服务商的格式，可以用 CAA 记录生成器： CAA 记录生成

根证书（CCADB）

Hongkong Post / Certizen 在 CCADB TLS 报告里有 1 张根证书，它们一共签发了 4 张中间证书，其中 2 张仍有效。

该 CA 所有者在 CCADB TLS Server Authentication 报告中的根证书，以及在各根存储的当前状态。

• ✓ 信任用于 TLS
• ◐ 有条件收录（NotBefore / 无 TLS 信任位）
• ✕ 已移除或已拉黑
• · 未收录

Hongkong Post / Certizen 运营、但挂在其他 CA 根证书下的有效中间证书（CCADB 数据，括号里是有效中间证书数量）：

• GlobalSign nv-sa (1)

审计信息

CCADB 为 Hongkong Post / Certizen 的 TLS 根证书登记的审计信息。审计机构：RSM Hong Kong。最近一次审计期间截至 2025-12-31。

CP/CPS 文档

Hongkong Post / Certizen 在 CCADB 为其 TLS 根证书登记的证书策略（CP）和认证业务规则（CPS）链接及生效日期：

• CP/CPS: https://www.ecert.gov.hk/product/cps/ecert/img/server_cps_en30.pdf (2026-10-01 起生效)
• Markdown CP/CPS: https://www.ecert.gov.hk/product/cps/ecert/img/server_cps_en30.md (2026-10-01 起生效)
• 文档库: https://www.ecert.gov.hk/product/cps/ecert/index.html

问题上报渠道

要上报错误签发的证书、私钥泄露或证书滥用，请用 Hongkong Post / Certizen 在 CCADB 登记的渠道（邮箱地址里的 [at]、[dot] 换成 @ 和 .）：

• cpr[at]eCert[dot]gov[dot]hk

事故记录

加入 Mozilla 根证书计划的 CA 出了合规问题，要在 Mozilla Bugzilla 提交事故报告（产品 CA Program，组件 CA Certificate Compliance）。下面的链接搜索标题里含“Hongkong Post”这些词的报告：

Bugzilla：标题含“Hongkong Post”的事故报告