证书二维码应指向可长期核验的公开状态页

证书印在样本册上已经两年，客户用手机扫码却打开一份被删除的PDF；销售随后从聊天记录里找出另一份文件，却说不清它是否覆盖当前型号。二维码仍能识别，资料关系已经断了。工厂要让这类入口经得住复核，需要把二维码绑定到长期状态页，再由状态页管理证书、产品范围和文件版本。

二维码固定指向状态页，不直连证书文件

二维码里的地址应使用官网自有域名和固定HTTPS路径，例如按内部证书ID生成独立页面。不要把PDF地址、网盘短链、后台附件路径写进二维码。文件换名、存储迁移或访问权限调整时，固定页面仍可返回200，印在铭牌、包装和纸质目录上的旧二维码也能继续使用。页面保持自引用canonical，不加查询参数，公开证书才允许进入sitemap。

数据库可保存certificate_id、page_url、file_id和document_version四个关联字段。二维码只读取page_url，下载按钮再读取当前file_id。文件临时停用时，状态页仍显示原因和复核责任人。这个处理思路也适用于受控图纸的永久说明页与临时文件地址，但证书页还要承担有效状态说明。

客户需要在同一屏核对编号、范围和状态

状态页的标题写证书名称和当前状态，正文列出证书编号、签发机构、签发日期、有效期、适用产品系列、涉及型号、生产主体和页面更新时间。这些字段直接输出为服务端HTML文字，不依赖扫码后加载的图片或脚本弹窗，百度抓取源码时也能看到编号和状态。型号范围不要只放在图片里，可用文字或表格列出series_code与model_code；一张证书覆盖多个型号时，还要说明哪些配置、材料或制造地址属于证书范围。客户据此判断手中产品能否引用该证书。

签发机构名称按证书原文记录，官网不能自行改写机构结论。证书没有截止日期时，页面填写“证书未列固定到期日”，同时给出企业最近复核日期，避免把空字段解释成永久有效。下载文件应保留证书编号和版本号，文件名可写为证书类别、编号与版本的组合，便于销售发送后反查来源。

换证后保留旧页，并明确指向后续版本

质量负责人收到新证书后，先建立新记录，再把旧记录改为“已替代”“暂停”或“撤销”，不能直接删页或把所有旧地址跳到新证书。旧二维码对应的页面仍应说明原证书编号、失效日期、状态变更依据和后续版本链接。这样才能区分客户当年收到的文件与企业当前使用的文件，也不会让旧订单的核对证据消失。

证书状态表还应保存status、valid_from、valid_to、successor_id、reviewer和updated_at。换证当天由质量人员确认适用范围，网站维护人员核对新旧页面的canonical、链接和sitemap，销售再更新报价附件与邮件模板。关于换证时清理旧版本的范围，可结合认证证书换新后的官网版本处理逐项复查。

公开核验有边界，真伪结论仍回到签发机构

工厂官网能够证明的是企业内部保存的证书、产品和版本映射，无法替代签发机构的真伪查询。页面应写明原件可由谁提供、客户需提交哪些型号或订单信息，以及何时需要转交质量部门。签发机构提供公开查询入口时，可在证书页给出来源链接；没有官方入口时，不要自行写“已在线验证”等结论。

订单专属检测证明、含客户名称的证书或受保密条款限制的附件，不适合做公开索引页。企业可以保留不含敏感信息的状态摘要，也可以把整条记录放入受控入口，但要明确它不会成为公开搜索证据。每次续证、撤销、产品范围变化或制造地址调整后，质量负责人复核字段，网站人员用陌生手机扫描纸质样本，再检查页面源码、下载文件和栏目入口，验收才算完成。