证书验真

粘贴证书标识验真

服务状态

这套验真为什么可信

• 签名用的是私钥，验真用的是公钥。验真页只内置公钥，公钥无法签出新证书， 所以本页被下载、被复制、被部署到任何离线机器上都不构成风险。
• 真伪判定不依赖数据库。证书内容与签名一起构成一个自证完好的载荷， 服务端索引只用于反查和撤销，数据库丢了也不会让假证书变真。
• 签名覆盖语义字段，不覆盖 PDF 字节。所以证书可以重印、转成图片、 换部署域名，验真结论不变。这是刻意选择的边界。
• 签名为 Ed25519。验真页内置一套纯 JS 实现， 浏览器不支持 WebCrypto Ed25519 时自动降级，两条路径的结论经过一致性测试对齐。