固定信任锚
验证页内置根公钥指纹。攻击者即使控制静态网站，也无法替换根清单、密钥或证书而不被发现。
01 / Verify
验证一份证书
上传选手证书验证文件；若同时上传 PDF，可进一步证明你手中的证书文件与签发时登记的版本逐字节一致。
Materials / 核验材料
LOCAL ONLY
载入验证材料
JSON 为必需，PDF 为可选。所有文件仅在本浏览器内计算。
验证文件不会离开你的设备。本页只从同源读取公开的 root.json，不会执行远端脚本。
这几步分别在校验什么？
- 用页面内置的根公钥验证 root.json 的 ECDSA 签名，并检查登记版本。
- 用根清单绑定的签发公钥验证证书声明的 ECDSA 签名。
- 将声明、签名与公共登记逐字段比对，并检查吊销状态。
- 若提供了 PDF，计算其 SHA-256 并与被签名的文档指纹比对。
Result / 核验结论
待验证
验证结果
等待验证材料
选择一份 verification.json。验证结果会在这里逐项列出：信任锚、签名、公共登记和文档指纹。
- 01根公钥与 root.json 签名
- 02证书声明的 ECDSA 签名
- 03与公共登记逐字段比对
- 04PDF SHA-256 文档一致性
正在读取公共登记
- root.json —
- sequence —
- root key —
02 / Why It Works
可验证，而不只是“看起来官方”
证书的视觉设计负责传达仪式感；密码学负责回答“它是否真的由 Ethernos 签发、内容是否被改过”。
双层 ECDSA 签名
根密钥签署公共登记，独立的签发密钥签署每份证书声明。签名覆盖赛事、姓名、奖项与 PDF 指纹。
逐字段登记比对
本地验证文件与签名登记必须逐字段一致；登记状态、吊销时间和文件指纹都写进签名清单中。
PDF 指纹绑定
PDF 的 SHA-256 被写入签名声明。只要 PDF 改动一个字节，验证结果就会立即失配。
安全边界：本页不替代 HTTPS 的传输安全，也不验证打印纸张的物理真伪。它验证的是“这份数字文件与登记内容”，并对任何改动保持敏感。请始终从 https://ethernos.net/SCC/ 进入。
ESCC-VERIFY-CORE / v2.0