2026年10月23日
香港郵政 e-Cert 是本港認可的數碼證書：由核證機關（CA）簽發，把經核實的身分——個人或機構——綁定到簽署密鑰。在《電子交易條例》（ETO）下，由認可證書支持的簽署享有香港法律下最強的保障級別。
e-Cert 能證明甚麼
證書是核證機關核實工作的加密呈現。香港郵政簽發 e-Cert 前，會按證明文件核實申請人身分；證書再把該已核實身分與密鑰對加密綁定。以此簽署的文件帶有三重證明：
- 可歸屬——CA 為簽署人身分作保，級別高於任何平台自身記錄
- 完整性——已簽文件被加封；任何其後改動都無法通過驗證
- 可攜性——任何人都可用標準工具對照公開信任鏈重新驗證，無需登入簽署平台
背後的核證機關機制——核實、信任鏈、撤銷——已詳述於香港核證機關指南：簽署人須知，數碼證書的一般原理見香港數碼證書：可信簽署指南。
何時真正需要 e-Cert
| 情況 | 需要 e-Cert？ |
|---|---|
| 一般商業合約 | 否——平台電子簽署已足夠 |
| 政府電子申報計劃 | 是，凡指明認可證書者 |
| 對方要求證書級保障 | 是 |
| 受規管申報 | 是，凡指明 ETO 認可證書軌道者 |
實務規則很簡單：證書回應的是要求，不是偏好。當監管機構、計劃或對方指明要認可證書簽署，就是 e-Cert 出場的時候；其他文件靠平台證據已綽綽有餘。
營運上的現實
取得 e-Cert 是容易的部分；營運它才是日常工作：為每位簽署人簽發、安全保管密鑰、到期前續期、人員離職時撤銷、以及加上可信時間戳讓簽署在證書失效後仍可驗證。只買證書而無託管基建的團隊，等於接手了一個 PKI 項目——單是到期機制已詳述於數碼證書會過期嗎，取得證書的流程見如何取得數碼簽署證書。
第二個現實是工作流程：證書負責簽署文件，但還要有人分發文件、追蹤簽署人、記錄同意、歸檔證據。證書與流程通常是兩筆採購，除非平台把兩者合一。
e-Cert 級簽署，收進同一平台：Nota Sign
Nota Sign 的做法，是讓 e-Cert 的保障級別可以免自建 PKI 地被使用。認可證書接入簽署流程——或經平台簽發——其餘營運由平台承擔：密鑰託管加固並按簽署人身分核實把關、信任鏈與撤銷集中管理、每次簽署附上可信時間戳、每份文件導出證據包——已簽文件、審計追蹤、同意記錄、身分事件、信任鏈資料——離線可驗證，多年後亦然，無需登入。
香港適配是本機的，這正是選區域平台的意義。Nota Sign 由法大大——中國領先的電子簽名服務商——打造：香港簽署人用智方便（iAM Smart）認證，對岸新加坡有 Singpass，數據駐留區內，香港–內地–海外走廊是日常航道——內地對方按中國規則簽署，你這邊按 ETO，一份綁定信任鏈的記錄涵蓋雙方。更大的版圖覆蓋 100 多個國家和地區——美國 ESIGN 與 UETA、歐盟 eIDAS（SES、AES、QES）——基於 SOC 2 Type II 審計基建，標準電子簽署與 X.509 證書級數碼簽署共用同一信封流程，普通合約用平台證據，指明文件走證書路徑。
定價保持路徑暢通：免席位費，偶爾簽署的人不會因價格被擋在證書級流程外；小團隊從低成本套餐起步；中大型及企業買家度身訂造方案。
如申報或對方要求 e-Cert 級證據，聯絡銷售並告知要求——我們會用真實文件向你展示配合驗證方的證書路徑。
