核验持证主体、证书范围、编号、有效期和隐私遮挡，避免证书图片被误读。
逐张登记证书名称、颁发单位、持证主体、编号、覆盖业务、发证和到期日期、核验渠道。只展示与当前业务相关且允许公开的材料；不能确认真伪或权属时先不上线。
先分清证书属于哪一类
资质页按业务相关性分类，图片旁提供可读取的文字说明和状态。到期证书转为历史记录或下线，并在正文说明是否续期；缩略图点击查看时保留必要遮挡，不暴露身份证号或个人联系方式。
行政许可、行业协会证书、培训证明和企业自制奖牌的证明力不同。台账应原样记录证书名称、颁发单位、持证主体、编号、覆盖范围与有效期，不用页面分类把普通证明包装成更高级别的资质。
公开版图片要经过处理
内部台账保存原件、公开版、授权与核验记录，网站仅使用处理后的版本。定期检查图片链接、证书状态和文字说明是否一致。
官网可以展示清晰的证书图，但身份证号、私人电话等敏感信息需要遮挡。图片旁还要有可读取的文字说明，包括当前状态与适用业务；只放缩略图会让无法查看图片的用户难以理解，也不利于团队检索。
到期不是简单删除图片
- 核对持证主体是否一致。
- 确认编号与有效期。
- 区分许可资质和培训证明。
- 处理敏感个人信息。
- 设置到期复核提醒。
证书到期后，应确认是否续期、转为历史记录或下线。原件和核验记录保留在内部，公开页面则准确说明现状；如果旧文章仍提到该证书，还要同步检查，避免出现资质页已更新、新闻稿仍宣称有效的矛盾。
从证书原件到网页做一次逐项比对
许可、体系认证、培训证明和个人资格的法律含义不同，展示时要保留原始类别。网页不能把个人证书写成公司资质，也不能把历史获证状态写成持续有效。证书图片涉及身份证号、住址或签名等信息时，应先确认公开必要性并制作合规展示版。
抽查一张准备上线的证书，核对持证主体、完整名称、编号、颁发机构、有效期和可查询入口，再把这些字段与图片旁的文字逐字比较。若证书有适用场所、产品或业务范围，也应紧邻展示。到期后的处理需预先确定：续证未确认时撤下当前有效表述，历史记录则标明当时有效期。复核单保存原件位置和确认人，不以模糊缩略图代替核验。
若颁发机构提供在线查询，应保存查询日期和匹配结果，但不要把查询截图当成永久有效证明。认证范围发生变化时，旧证书的历史展示必须带原有效期。涉及分支机构的证书，还要核对覆盖地点，不能默认整个集团通用。