一张任何人都能核验的证书， 只需十秒。
数字证书就是贵校今天打印的那份证书，只是以带签名的数据文件形式颁发，并附上可打印的版式。毕业生只需分享一个链接。雇主、部委或海外大学打开后，即可看到由谁颁发、何时颁发、因何颁发——以及它是否仍然有效。无需账户，也无需致电贵校办公室。
基于 Open Badges 3.0 构建——这是全球大学与培训机构采用的 1EdTech 标准。核验对任何人永久免费。
- 签名有效：通过
- 颁发机构已确认：通过
- 未被吊销：通过
- 在有效期内：通过
数字证书究竟是什么——以及不是什么。
这个词被用来指代从 PDF 附件到 LinkedIn 上一张图片的各种东西。下面这个版本，在核验方追问时依然站得住。
一份附有版式的签名记录
- 一个小型数据文件，写明颁发机构、持有人、成就、评定标准与日期
- 由贵校的密钥签名，任何改动都会使签名失效
- 带有一个状态——有效、暂停或吊销——由核验方实时读取
- 渲染成您已经熟悉的可打印证书与徽章图片
一份更好看的 PDF，或一张图片
- PDF 五分钟就能改，而且没人看得出来
- 个人主页上的一张徽章图片，只能证明某人拥有这张图片
- 指向我们网站某个页面的链接，只能证明我们这么说——所以核验方检查的是签名与颁发机构的公钥，而不是我们的一面之词
- 它不能取代毕业生在海外办理文件认证时所需的纸质证书。它与纸质证书并行使用
三方，一份记录
- 颁发机构——大学、培训机构、专业团体——定义证书并签名
- 持有人将其存入钱包、打印、分享链接、添加到 LinkedIn
- 核验方——雇主、部委、另一所大学——打开链接并读取结论。无需在任何一方注册账户
今天时间花在哪里，之后又省在哪里。
以下每一项数字在我们的记录中都注明了日期与来源。
| 情形 | 如今，在多数院校 | 使用可验证凭证后 |
|---|---|---|
| 毕业生遗失了证书 | 21 days柜台表格 · 报警记录 · 备忘录 · 邮寄。费用 RM 100 | 3 天在线申请 · 学籍核对 · 缴费 · 加盖补发印记重印 · 快递。费用相同，排队更短 |
| 雇主想确认一个学位 | 发邮件或致电注册处。只在办公时间。要等几天。常常无人回复 | 打开简历上的链接。有效 · 签名已验证，几秒钟内，凌晨两点在利雅得也一样 |
| 毕业典礼，5,000 名毕业生 | 300 rows是多数办公室常用设计工具的批量生成上限——于是要导出十七次，或者靠某个人维护的邮件合并 | 1 个批次一份电子表格，签名前先做预检，失败的那一行单独重试，其余 4,999 份保持已颁发状态 |
| HRD Corp 可申领的培训 | 2.8 million training places是 2025 年获批的培训名额，其中多数以一份日后无人能核验的 PDF 收尾 | 每一次结业都是一份签名记录，雇主的 HR 系统、审计人员或下一任雇主都可以核验，无需向培训机构询问 |
| 一份凭证被撤回 | PDF 已经在流传。没有办法通知持有它的人 | 状态列表随即更新。从那一刻起，每位核验方都会看到已吊销及其日期 |
| 您的 Moodle 已经知道谁通过了 | 526个在马来西亚注册的 Moodle 站点，而通过名单还要再敲一遍，录入到别的地方 | 名册直接过来。没有任何数据需要输入两次。 已设计，尚未发布 |
在马来西亚，可验证凭证真正发挥作用的六个场景。
并非每一份证书都需要它。这些是下游必须有人核验——而今天却无法核验的场景。
毕业证书与补发
每位毕业生都拿到打印的证书以及同一编号的可验证记录。多年后的补发是一个流程，而不是一次重新导出。
持有人 打印、分享链接、添加到 LinkedIn · 核验方 雇主或海外招生办公室
技能培训与 HRD Corp 课程
结业成为一份记录，出资的雇主可以归档，未来的雇主可以核验——而不是一份在培训机构网站改版后就什么也证明不了的 PDF。
持有人 换工作也带着它 · 核验方 HR、审计人员、培训基金申领
微证书与短期课程
可叠加的证书，带有明确的评定标准，以及您设定的有效期（如有）。与 MQA 对微证书的描述一致：小型、经评估、有记录。
持有人 逐步叠加，通向更高一级的证书 · 核验方 下一个课程的招生方
专业团体与持续专业发展（CPD）
会员资格与继续教育学时作为会过期、可续期的凭证，让失效的会员资格一眼可见。
持有人 出示当前资格状态 · 核验方 客户、监管机构、招标委员会
企业内部认证
产品、安全与合规培训，其记录比 LMS 许可证存续更久。双语模板，每个法人实体一把颁发密钥。
持有人 在子公司之间带着它 · 核验方 现场主管、集团审计人员
活动、工作坊与展览
参与记录与角色——讲者、评审、参展艺术家——在活动页面消失之后依然可以核验。
持有人 一条可核验的作品集条目 · 核验方 画廊、奖学金评审小组
六个步骤，其中两步由您完成。
大部分工作是签名前的检查，因为已签名的凭证与已打印的证书无法收回。
定义
写明证书名称、评定标准，以及有效期（如有）。每个课程只需一次。
您设计
马来文/英文双语模板、您的印章、您的字体。同一套设计既以 300 dpi 打印，也在屏幕上呈现。
您预检
电子表格逐行检查。缺失的值是一个错误，而不是证书上的一行空白。
CertLink签名
每份凭证都以贵校的密钥签名并获得一个编号。失败的那一行等待处理，其余的不受影响。
CertLink发送
带领取链接的电子邮件、钱包访问、PDF 与 PNG，以及典礼用的打印批次。
CertLink核验
任何人打开链接或扫描二维码。有效、已过期或已吊销——以文字显示，绝不只靠颜色。
任何人
哪些内容被签名，哪些内容刻意不签。
证书背后那份记录的摘要。这就是核验方的软件所读取的内容。
{
"type": ["VerifiableCredential", "OpenBadgeCredential"],
"issuer": { "id": "did:web:id.certlink.io:org:stti",
"name": "Sabah Teacher Training Institute (sample)" },
"validFrom": "2026-10-12T01:00:00Z",
"credentialSubject": {
"identifier": [{ "identityHash": "sha256$…", // not the email
"salt": "…" }],
"achievement": {
"name": "Digital Pedagogy Practitioner · Level 1",
"criteria": { "narrative": "…" },
"inLanguage": "en" }
},
"credentialStatus": [
{ "statusPurpose": "revocation", "statusListIndex": "…" },
{ "statusPurpose": "suspension", "statusListIndex": "…" }
],
// signed as a compact JWS · kid → published JWKS
}- 颁发机构是一个可解析的身份。一个 did:web 与一组公开的密钥。旧密钥永不移除，因此 2026 年的凭证在 2036 年依然可以核验。
- 持有人的电子邮箱不在其中。签名记录事后无法修改，所以其中任何个人信息都会成为永久内容。只放入一个加盐哈希值；匹配由钱包完成。
- 名称、评定标准与描述为必填项。不是因为我们这么规定——缺少它们是凭证未能通过 1EdTech 审核的主要原因之一。
- 两个状态列表，而不是一个。吊销与暂停分开维护。若共用一个列表，解除暂停也会同时解除吊销。
- 依照规范正式发布的内容进行校验。使用官方 JSON Schema 与 JSON-LD 上下文，作为我们代码每次变更时的合并阻断检查。
毕业生得到一个链接。雇主得到一个答案。
双方都不需要在我们这里注册账户。这正是标准的意义所在，也是核验得以持续免费的原因。
Jovita，您的 Digital Pedagogy Practitioner · Level 1 证书已由 Sabah Teacher Training Institute（示例）颁发。
打开您的证书 →Bahasa Melayu · English · 中文 · 日本語 · 한국어——通知与钱包跟随持有人的语言，证书本身则跟随课程的语言。
- 持有人
- J****a G******d （公开页面上已遮蔽）
- 证书
- Digital Pedagogy Practitioner · Level 1 · 40 学习小时
- 颁发机构
- Sabah Teacher Training Institute（示例）· 密钥已公开（did:web）
- 颁发日期
- 2026 年 10 月 12 日，马来西亚时间 · 有效期至 2029 年 10 月 12 日
- 状态
- 未吊销 · 未暂停
- 规范
- Open Badges 3.0 · Verifiable Credentials 2.0
每一种状态都以文字写明。手上有证书？ 在此核验
核验方不应该需要信任我们。
基于 W3C 可验证凭证之上的 Open Badges 3.0，理由很实际：任何人都能在不注册我们账户的情况下核验一份凭证，并且在我们与颁发机构的合约结束之后仍能继续核验。
- 签名就是证明。不是我们的数据库，也不是任何账本。任何人只要有颁发机构公开的公钥，就能用标准工具核验这份记录。
- 它依赖什么，明说出来。颁发机构的密钥地址、状态列表与上下文文件必须保持在线。因此它们被冻结——不会因为改版、更名或更换供应商而移动。
- 核验永久免费。本地的公立大学已经免费为毕业生提供核验。设置付费墙只会没人使用。
- 目前马来西亚或东盟境内获 1EdTech 认证的 Open Badges 机构数量：zero。我们也尚未获得认证。拿到证书那天我们才会公布日期，在此之前不会。
若合约终止
When a contract ends, the verification path for credentials already issued keeps working. The retention period and conditions are set in the individual agreement.
On request we export the minimum verification dataset — the credential itself, the public key document and the status lists. That data belongs to the issuing institution.
If an institution’s contract is suspended or terminated, we do not block verification of credentials recipients already hold.
- 1EdTech Open Badges certified organisations in Malaysia or ASEAN: zero · 来源 · 核对日期 2026-08-24
纸质证书、PDF，还是可验证凭证。
第一种您会继续颁发。问题在于随它一起流通的是什么。
| 核验方会问的问题 | 纸质证书 | 电子邮件发送的 PDF | Open Badges 3.0 凭证 |
|---|---|---|---|
| 是真的吗？ | 印章与纸张——专家能鉴别，HR 不能 | 无从判断。几分钟即可改动 | 签名验证通过，或者不通过 |
| 由谁颁发？ | 纸上的一个名字 | 纸上的一个名字 | 一个可解析的身份，附有公开的公钥 |
| 现在还有效吗？ | 打印当天之后便无从得知 | 无从得知 | 实时状态：有效 · 暂停 · 吊销 |
| 究竟评估了什么？ | 一个标题 | 一个标题 | 标题、描述与评定标准，机器可读 |
| 不联系颁发机构也能核验吗？ | 不能 | 不能 | 能——任何人，免费，无需账户 |
| 供应商不在了还能用吗？ | 能 | 能，作为一个文件 | 能，只要颁发机构的密钥与状态地址持续公开——这正是它们被冻结的原因 |
| 能通过领事认证的队伍吗？ | 能——这正是它的用途 | 不被接受 | 单靠它不行。打印件上带有二维码 |
| 持有人能把它添加到 LinkedIn 吗？ | 一张照片 | 一个附件 | “执照和证书”栏目中的一条核验链接 |
为 5,000 行的批次、双语打印批次与海外核验方而建。
一份电子表格。预检会指出哪些行会失败以及原因。其余行照常颁发；失败的那一行修正后单独重试。
双语模板、您的印章与字体，二维码自动排放。控制台预览、颁发的 PDF 与核验页面出自同一引擎，因此不会出现偏差。
A4、300 dpi、附核验二维码——用于典礼，也用于仍然要求纸质原件的文件认证链条。
English、Bahasa Melayu、简体中文、日本語、한국어——控制台、钱包、通知与公开核验页面。刻入凭证的语言在颁发时即已固定。
错误通过吊销并重新颁发来更正，绝不通过修改——签名记录与打印件已经在持有人手中。每一步都记录在审计账本中。
Badge Connect 无需安装任何组件、我们自己的插件，或适用于任何 LMS 的 LTI 1.3。日期留到面谈时说，不写在这个页面上。
还有疑问？请选择您的身份。
颁发机构
为什么证书颁发后不能修改？
因为它已经签名，而签名文件与打印件已经在毕业生手中。修改就意味着世上会存在两个版本。错误的更正方式是吊销错误的那一份——公开可见，附有日期——再颁发正确的一份。预检的存在就是为了让这种情况很少发生。
我们必须停止打印纸质证书吗？
不必。马来西亚不是《海牙认证公约》缔约国，在海外使用的学位仍需经过实体文件认证。打印件保留，并带有核验二维码。
如果我们离开 CertLink，我们的凭证会怎样？
它们会继续可以核验。贵校的颁发密钥、状态列表与上下文文件都位于固定的公开地址，我们承诺保持其在线，并且您会收到标准格式的完整导出。
数据托管在哪里，处理者是谁？
请在贵校数据保护官在场时向我们询问完整版本。简短版本是：持有人的电子邮箱绝不会进入签名记录，且数据处理协议是每一个院校方案的组成部分。
持有人
查看我的证书需要账户吗？
不需要。您电子邮件中的链接即可打开。账户——也就是钱包——是可选的，可以让您把来自多个颁发机构的凭证集中在一处。
我可以打印它，或添加到 LinkedIn 吗？
都可以。您会得到打印品质的 PDF 与 PNG，以及一条可放入 LinkedIn“执照和证书”栏目的核验链接。
核验的人能看到我的电子邮箱或身份证号码吗？
不能。除非颁发机构的披露设置或您本人另有选择，公开核验页面上您的姓名是经过遮蔽的。您的电子邮箱根本不在凭证之中。
雇主或核验方
别人发给我一份证书，我该如何核验？
打开链接，或扫描打印件上的二维码。您会看到由谁颁发、何时颁发、因何颁发，以及它是有效、已过期还是已吊销。如果二维码无法扫描，请在 certlink.io/verify 输入编号。
需要付费或登录吗？
都不需要。现在不需要，以后不需要，量大也不需要。
我为什么要信任你们的页面？
您不必信任。凭证以颁发机构的密钥签名，并遵循开放标准；任何 Open Badges 3.0 核验工具都能独立于我们进行核验。
把您最棘手的那个批次拿给我们。
一份有重名、缺电子邮箱、三种日期格式的毕业名单。三十分钟，用您的数据形态，不放幻灯片。或者从小处开始：打开一份样本凭证，试着找出它的破绽。