证书覆盖核验
有效期、签发对象与观察时间怎样同屏记录
把证书有效期与本站实际观察时间并列展示。 本文给出可复核步骤、状态边界、脱敏记录方法与复核路径。
证书页面同时出现生效日期、到期日期、签发者和主机名称，若只截一张图并标注“有效”，很容易混淆证书自身的时间范围与编辑实际观察时间。证书时间证据卡要求把这两套时间并排记录，并显示本机时钟、时区和截图来源。它描述一次检查，不承诺连接未来仍保持相同状态。
本文不提供真实证书结论。所有日期例子均为占位字段，缺少原始详情或时间来源时写UNKNOWN。证书位于日期范围内，也不证明页面由华体会运营；本站与目标实体没有隶属关系，且不承担下载、账号或交易服务。证据卡还应解释日期边界如何显示：浏览器可能采用本地时区，也可能展示协调世界时，语言界面又会改变年月日顺序。记录者必须逐字符抄录界面原值，再在单独栏转换，不能直接把看到的日期改写成自己习惯的格式。若设备从睡眠中恢复、时区刚发生变化或自动校时尚未完成，应等待系统稳定后新建样本；旧样本继续保留，不能用后来时间修正前一次现场。距离到期较远也不是信誉指标，日期卡只回答一次区间比较。为了避免边界误读，卡片可增加三个合成演练：观察时刻早于生效、落在区间、晚于到期。演练应使用与真实记录不同的样式并注明不代表现场。闰日、月份英文缩写和十二小时制容易造成转录错误，复核者需要对照原界面逐项检查。若证书在观察期间被服务器替换，前后卡片分别绑定连接，不把两套字段拼在一起。不同标签页也可能持有不同会话，应记录证书详情从哪个标签页打开。卡片还应保存证书序列引用，使同一主机的两次观察不会因日期相近而被误认成同一证书。证书详情中的时间有时不含明确偏移，浏览器却按本地时间呈现。此时可保存界面文字，但不能自行假定原始时区。若两名复核者使用不同地区设置，应先统一比较到明确的标准时刻，再分别核对转换过程。卡片打印或截图后也要保留字体和语言信息，防止数字七与一、月份缩写或上午下午标记被误读。
建立一张不依赖颜色的时间卡
卡片首部放样本号、完整主机、证书引用和观察环境。时间区域用文字字段而非单一绿红颜色表示“Not Before”“Not After”“本机观察时刻”“观察时区”和“截图时刻”。若浏览器把日期本地化显示，应同时保留界面原文与转换后的标准格式，转换规则写入备注。
每个日期字段都有证据编号，不能凭浏览器总状态补填。证书详情未展开时，生效和到期字段保持UNKNOWN。卡片还应显示“时间判断范围”提示：只比较观察时刻是否落在证书日期区间，不检查撤销、所有权、内容真实性或未来可达性。
- 时间字段用文字而非仅靠颜色
- 界面原文与标准格式并存
- 未展开详情不补写日期
确认观察时钟和时区来源
同一绝对时刻在不同时区显示为不同日期，因此记录必须带偏移或明确时区。检查设备是否启用自动时间、当前时间是否明显异常，并把结果写进环境栏。本站不要求上传设备设置截图中的个人信息；只需记录时间来源状态和非敏感的时区字段。
若本机时钟无法确认，例如设备离线且时间可能被手动修改，则证书日期可被抄录，但“观察时刻位于区间内”这一结论为UNKNOWN。不要使用页面自身显示的时间替代系统观察时刻，因为页面时间可能来自不同来源，且不具备校时证明。
- 观察时刻附带时区
- 记录系统时间来源状态
- 本机时钟未知时不判定区间
分别读取生效边界和到期边界
证书生效时间表示其时间范围的起点，到期时间表示终点。记录时保持秒级或浏览器能提供的最高精度，不把日期向前后取整。观察者按原界面顺序抄录，再做格式转换。若只有日期没有时分秒，精度栏要注明“日级”，防止后来者认为拥有更精确证据。
比较时分别回答“观察时刻是否早于生效边界”“是否晚于到期边界”，再由两项组成区间状态。边界恰好相等时按所使用的验证规则处理，并注明规则来源；规则不明则保持UNKNOWN。不要把距到期还有多少天写成长期稳定保证。
- 保留浏览器可得的最高时间精度
- 生效和到期边界分别比较
- 边界规则不明时不猜测
签发对象只作证书链索引
签发者字段用于识别证书链中的机构和中间证书，不是页面运营者名单。卡片可以保存签发者显示名、证书层级和指纹的脱敏引用，避免只凭熟悉名称判断可信。若证书由本地代理或安全设备重新签发，应在环境栏记录这一现象，因为它会影响与其他设备的可比性。
无法确定签发链时，写“链信息未完整取得”。不要把未知签发者直接描述成恶意，也不能把知名签发者写成页面内容真实的保证。本文将名称覆盖、时间范围、链信息和浏览器告警分成四块，任何一块都不能替代另外三块。
- 签发者不等于运营主体
- 代理重签环境需单列
- 链信息不完整显式标记
观察时间与编辑更新时间不能混用
事实观察时间是证书字段被实际读取的时刻；编辑更新时间可能只是文字、排版或说明发生变化。卡片必须保留前者，不能因后来修正标点而刷新。若重新检查证书，应新增观察记录，旧卡片继续保留，以便看到证书变化或环境差异。
一个证书更换事件需要前后两张完整卡片，不能只保存新证书后声称“已经更新”。前卡缺失时，准确写法是“本次观察到证书样本乙；此前状态UNKNOWN”。这样既保留当前证据，也不伪造变更历史。
- 事实观察时间不随排版更新
- 重新检查生成新卡而非覆盖
- 缺少前卡不声称发生更换
同屏展示匹配状态和限制栏
卡片底部并排显示名称覆盖、时间区间、链信息、浏览器告警和未覆盖项目。每项使用文字状态，例如“已观察”“不匹配”“UNKNOWN”“未测试”，不把多个维度压成单一分数。读者可以看到某项有证据而另一项仍缺失，避免被总分误导。
限制栏明确指出：一次时间检查不证明未来状态，证书日期不证明页面所有权，锁形图标不证明内容安全，单台设备结果不代表其他网络。若截图、证书原值或系统时间中任一关键字段缺少，相应维度不可显示为通过。
- 各证书维度独立显示
- 不使用聚合信任分数
- 关键证据缺失不得显示通过
复核卡片并处理临近边界
第二名复核者重新计算时间区间，检查时区转换、夏令时和日期格式是否正确。若证书接近生效或到期边界，应缩短复核间隔，但不能写“即将续期”之类没有证据的预测。两名复核者结论不同，卡片记录各自算法和争议原因。
浏览器出现过期、尚未生效、名称不匹配或信任链警告时，停止页面操作，不绕过提示。卡片可保留错误代码与非敏感字段，账号、令牌和个人资料不得进入证据。最终摘要限于本机、本网络和观察时刻，其他环境均为UNKNOWN。
- 复核时重新计算而非照抄状态
- 临近边界不预测证书续期
- 证书告警触发停止
- 摘要明确环境与时间限制
