2026年10月9日
數碼證書是核證機關簽發的憑證，把經查證的身份與一支加密簽署密鑰綁定——它把「出現了一個簽名」變成「一個已核實的身份簽了這份文件，且可證明」。在香港，數碼證書置於《電子交易條例》框架之內：以獲認可證書支持的簽名，在申報及受監管場景具有特別的證據分量。對一般商業文件它是選項；對跨境或面對監管的文件，它正日益成為交易對手指定的條件。
《電子交易條例》如何定位證書
《電子交易條例》承認電子紀錄與電子簽署對大多數商業用途的法律效力，其中有兩個層次與簽署人直接相關：
- 一般電子簽署——對日常商業合約有效，無需任何證書。條例的例外——遺囑、信託、土地文書及部分法院文件——留在紙上。
- 證書支持的數碼簽署——以獲認可核證機關簽發的證書作出的簽名，條例給予特定的證據地位。面向政府的申報及需要認可級證明的交易對手，指的就是這一層。
實務解讀：證書在香港不是普遍法律要求，但當接收方需要帶官方分量的身份證明時，它就是獲認可的工具。全港簽署環境的全景，見香港企業數碼及電子簽署指南；平台比較角度，見香港租約電子簽署法律指南與平台比較。
證書支持的簽名實際證明什麼
證書本身是身份文件；用它作出的簽名則證明一組普通簽名無法證明的事實：
- 經查證的身份——獲認可的核證機關在簽發前查證了簽署人。
- 文件完整性——簽名綁定所簽的確切位元組；事後任何改動都會令核驗失敗。
- 獨立可核驗性——證書鏈、雜湊值與時間戳可離線核驗，無需簽署人、核證機關或平台在場。
- 時間線——可信時間戳固定行為發生的時間，這正是證書過期後簽名仍可證明的關鍵。
背後的 X.509 結構，見數碼簽署與數碼證書如何配合；製作證書支持簽名的具體操作，見如何製作數碼簽署證書。
香港企業何時真正需要證書
- 政府及監管申報——預期或指定使用條例認可證書證據的場景。
- 與正式機構的跨境合約——政策要求證書支持簽署的銀行、上市公司與大型企業。
- 面向內地的文件——接收方按其電子簽名法規則預期證書級身份的流程。
- 長期證據——需要多年保持可核驗的文件，離線可證的證據勝過對平台的依賴。
除此以外——香港日常的商業合約——一般電子簽署配完整審計紀錄已達同一法律效力。證書增加的是可證明性與正式程度，不是更高的法律上限。證書路徑的部署模式，見證書到期與撤銷的處理。
決定成敗的營運問題
- 選哪家 CA——實際核驗方的認可比功能清單重要；面向香港的文件用條例認可機構，跨境流程用國際根證書。
- 密鑰誰持有——平台託管並配合逐簽署人身份核實，能消除令大多數證書項目失敗的令牌分發難題。
- 到期後如何——證書按時到期；有效期內作出的簽名必須保持可核驗，可信時間戳正是為此而設。
- 證據放哪裏——已簽文件連同證書鏈、雜湊值與時間戳應整包匯出，而非留在控制台裏。
在香港採用證書支持簽署前的清單
- 要求屬實：申報、交易對手或政策確有指定。
- CA 獲認可：認可它的是將來核驗你簽名的人。
- 託管有人管：密鑰不以匯出檔案形式流傳。
- 時間戳可信：獨立時間戳機構為每個簽名蓋印。
- 證據可攜：每個證書支持的簽名都能離線核驗。
條例級證書，收進同一簽署流程：Nota Sign
香港企業不應為了使用獲認可證書而自建 PKI 工程——Nota Sign 的設計讓這成為過去。平台接入獲認可機構的證書，包括香港申報與跨境交易對手已信任的核證機關，並把營運生命周期收進簽署流程：證書鏈驗證、簽署時撤銷狀態核查、可信時間戳，以及每份文件一份可離線核驗的完整證據包，多年後依然成立，不依賴任何廠商在線。標準電子簽署與證書支持的數碼簽署在同一信封流程運行，法律覆蓋超過 100 個國家及地區：香港《電子交易條例》場景連「智方便」支援、美國 ESIGN 與 UETA、歐盟 eIDAS（SES、AES、QES），以及新加坡 Singpass 與亞太區域數據駐留——建基於 SOC 2 Type II 審計環境。香港、內地與海外交易對手之間的證書支持簽署在同一信封完成：各方按自身司法管轄區規則執行，證據對各方一致可核。
Nota Sign 是中國領先電子簽署廠商法大大的全球產品，商業模式讓證書支持簽署保持可負擔：不收席位費，偶發簽署人不會被證書路徑拒之門外；小團隊可選低成本套餐，中大型企業則按文件量與整合模式洽談度身訂造方案。
如果你的文件需要條例級證書證據，聯絡銷售，我們會用一份真實文件，展示匹配你核驗方的證書路徑。
