2026年10月9日
核證機關（Certificate Authority，CA）是核實身份並簽發數碼證書的受信任第三方——證書支持數碼簽署背後的信任來源。香港企業以獲認可證書簽署時，交易對手之所以能在不認識簽署人的情況下信任簽名，靠的就是 CA：頒發前它已查證簽署人身份，而證書鏈讓任何核驗者都能離線重放這份信任。實務上重要的不是 CA 是什麼，而是你的交易對手與監管機構認可哪些 CA。
CA 實際做什麼
CA 的工作可壓縮為三個動作，全部關乎信任而非技術：
- 查證——頒發前核實申請人身份：機構登記紀錄、個人身份核證，或兩者兼有，嚴謹程度按證書級別而定。
- 頒發——把已核實的身份與公開密鑰綁定，簽發載有有效期與用途限制的證書。
- 生命周期管理——維護撤銷清單與狀態查詢服務，讓核驗者能查證證書在某時點是否仍然有效，並按情況續期或撤銷。
來自無人認可的 CA 的證書，是有加密技術而無信任：數學上可以驗證，卻說服不了任何人。因此選擇 CA 首先是認可度問題，其次才是技術問題。底層的 X.509 機制，見各國數碼證書下載標準；信任鏈的完整運作，見合格電子簽署的級別與要求。
香港簽署人面對的 CA 格局
香港的證書生態有其獨特形態，簽署人應了解：
- 香港郵政電子證書（e-Cert）——《電子交易條例》下獲認可的核證機關。e-Cert 證書帶有官方認可地位，對政府申報及需要條例級證據的交易對手最為關鍵，分個人及機構類別。
- 國際公共 CA——根證書預載於各大瀏覽器與 PDF 閱讀器的全球機構。跨境商業文件往往務實地選用國際根證書，因為對方工具早已信任該鏈。
- 私人或企業 CA——機構為內部文件自建的 PKI。信任範圍以誰願意認可私人根為限：集團內部尚可，文件要流出機構則證明力有限。
選擇依歸是文件的目的地：面向香港監管及政府場景用獲條例認可的 e-Cert，跨境商業流程用國際根證書，純內部簽署才考慮私人 PKI。內地 CA 申請流程的具體操作，見企業經 CA 申請數碼證書的流程；香港簽署環境的全景，見香港企業數碼及電子簽署指南。
依賴一家 CA 前的核查點
- 核驗方是否認可——將來核查你簽名的交易對手、監管機構與工具，是否信任這家 CA 的鏈？
- 查證嚴謹度——頒發時的身份核證要求，是否匹配文件需要證明的內容？
- 撤銷基礎設施——CA 是否維護核驗方可查詢的狀態服務？簽署平台是否把簽署時點的狀態寫入證據？
- 到期與續期處理——證書會到期；有效期內作出的簽名，其證據必須比證書本身長命。機制詳見數碼證書會否過期。
平台的角色
大多數企業不應直接管理 CA 關係。可行的模式是由簽署平台接入獲認可 CA 的證書——包括 e-Cert——並承擔營運尾部：證書鏈驗證、簽署時撤銷狀態核查、可信時間戳，以及隨每份已簽文件匯出完整證據包。證書由此變成工作流程的輸入，而非基建工程。平台側的身份核實與託管模式，見DocuSign 身份驗證詳解。
選擇 CA 路徑前的清單
- 目的地已知：哪些監管機構、交易對手與工具將核驗簽名。
- 認可已確認：該 CA 的鏈今天已被這些核驗方信任。
- 查證匹配風險：頒發嚴謹度配得上文件類別。
- 狀態有紀錄：簽署時點的撤銷狀態寫入證據。
- 營運有人承擔：證書鏈、撤銷與時間戳由平台管理。
獲認可 CA 簽署，無需自建基建：Nota Sign
香港企業不應被迫在條例級認可與營運可行性之間二選一——Nota Sign 的設計讓兩者兼得。平台接入獲認可 CA 的證書，包括香港交易對手與申報場景已信任的機構，並把整個證書生命周期收進簽署流程：證書鏈驗證、簽署時撤銷狀態核查、可信時間戳，以及每份文件一份可離線核驗的完整證據包，多年後依然成立，不依賴任何廠商在線。標準電子簽署與證書支持的數碼簽署在同一信封流程運行，法律覆蓋超過 100 個國家及地區：香港《電子交易條例》場景連「智方便」支援、美國 ESIGN 與 UETA、歐盟 eIDAS（SES、AES、QES），以及新加坡 Singpass 與亞太區域數據駐留——建基於 SOC 2 Type II 審計環境。香港、內地與海外交易對手之間的跨境簽署在同一信封完成：各方的證書與簽名按自身司法管轄區規則執行，證據對各方一致可核。
Nota Sign 是中國領先電子簽署廠商法大大的全球產品，商業模式讓獲認可 CA 簽署保持可負擔：不收席位費，偶發簽署人不會被證書流程拒之門外；小團隊可選低成本套餐，中大型企業則按文件量與整合模式洽談度身訂造方案。
如果你的文件需要在香港或跨境場景使用獲認可證書簽署，聯絡銷售，我們會用一份真實文件，展示匹配你核驗方的 CA 路徑。
