凭证验签 · OFFLINE CREDENTIAL VERIFICATION
不查我们的服务器，也能验
把一张心也互认协议（HIP）凭证整份贴进来。 验签在你的浏览器里完成：不登录、不上传、不经过我们的数据库。
为什么非要分成四种结论
大多数验真页面只有两种答案：通过、不通过。这个页面有四种，因为「查不到」和「没问题」不是一回事。把前者当成后者，是这一行里最省事、也最常见的骗法。
有效签名成立、未过期、吊销列表足够新且未命中。只有这一种可以对外声称。
已过期签名是真的，期限已经过了。可以展示历史，不能拿来当现在的凭证。
已吊销签发者收回了。通常是材料有问题，或被新凭证替代。
无法确认签名对，但公钥或吊销列表拿不到、或已经超过签发者承诺的刷新期限。
「不成立」是第五种：签名不对、字段缺、时长声明没有口径。 它不需要解释——改动一个数字，签名就不再成立，这是密码学替我们守的那道门。
这一页验的是签名，不是这个人。有效不等于水平高，也不等于来访者可以放心。 那两件事没有算法可以判定，本协议也不打算判定。