安全认证签章

把这一枚印章放到你的网站上，访客点击即可看到 ZZSSL 证书检测 对该站点的 HTTPS 安全评估结论：站点总评级、证书信任状态、加密强度与有效期。 可选本站的 ZZSSL 评级章，也可以换成 ZUNTRUST 官方的 DV / OV / EV 认证章—— 后者按证书验证级别发放，级别不符的章不会出现在可选项里。 贴到站点上的形态有三种：一张静态印章图（样式一）；鼠标移上去会放大、并展开认证信息的 悬停卡片（样式二）；在悬停卡片之上再加浮动、光晕与高光扫过的动感签章（样式三）。

只能给域名申请（不支持 IP）。第一次使用请先 完成一次检测，签章会引用那份报告的结论。

申请条件

  1. 目标是域名。IP 地址没有站点身份可言，证书也只是 IP 证书，不接受申请。
  2. 已经检测过。签章引用的是本站在该域名上最近一次检测的结论，没有报告就无从验证。
  3. 证书可信。证书链要能回溯到受信任的根证书，且覆盖该域名、在有效期内。自签名、过期、域名不匹配都会被拒绝。
  4. 评级不低于 D。总评分为 F 表示存在关键安全缺失，不签发"安全认证"印章。

签章会展示什么

印章本身只写域名与总评级两件事。点击后打开的认证页会给出更完整的结论： 站点 IP、站点评级、证书信任等级、证书加密强度、证书状态、证书有效期、公司或组织， 以及最近一次检测时间；页面底部还会说明"验证了什么、没有验证什么"。

矢量 + 实时生成

印章是服务端生成的 SVG，不依赖第三方图片服务；证书与评级变化后，图片内容跟着变。

不改动你的站点样式

脚本只有一层 div + 一个 img，宽度固定在 130 或 150 像素，不会撑破页脚布局。

随时可撤下

删除脚本即可下线；如需同时撤销签章记录（认证页随之失效），联系站点管理员处理。

常见问题

为什么我的域名提示"暂不能签发"？
最常见的是还没检测过，或者证书没通过信任校验（自签名、过期、域名不匹配）。页面会逐条列出原因，按提示整改后重新检测即可。
印章上的评级会变吗？
会。评级取自最近一次检测，重新检测后印章与认证页会同步更新，脚本本身不需要改动。
站点用了严格 CSP，图片显示不出来？
需要在 img-src 里放行本站图片域名（例如 img-src 'self' https://zzssl.com），否则浏览器会拦截印章图片。
样式二的安全章，鼠标移上去没有展开信息？
样式二靠 CSS 展开面板，不含脚本。若站点 CSP 的 style-src 既不允许 'unsafe-inline' 也不放行本站，内联样式会被拦掉，面板保持收起（印章仍正常显示，点击可打开认证详情页）。 把本站加入 style-src 或允许内联样式即可恢复。
几种展示样式可以随时换吗？
可以。展示样式只决定脚本长什么样，不影响签章记录：换一款后复制新脚本替换旧的即可，不需要重新签发。