试点·C2PA 审核中 · 韩国 2027.03 · 日本 2027.06 · 模范法为韩国法
版权 C-2026-036487 · 专利申请 10-2026-0100026（尚未注册）
网站安全 扫描
Enter your website address. Twelve checks give you a security grade and a fix-first list, together with the evidence behind it: coverage, cross-checks against outside tools, and a digital signature.
免费注册后即可对您自己的域名进行安全扫描。 After you log in, the scan starts with the address you entered. See a sample certificate
本页为边缘 Web 检查（HTTPS + HTTP 标头），不是 C2PA Trust List、WebTrust 或 CA 签发审计。
Media provenance certificates are issued separately on /xmse-learn.
Mozilla Observatory（外部验证）
—
- 6 Checking
c2pa.xenlook.com
安全优势
公开门户表面的防护层——CA 本身仍为披露的试点。
全站 HTTPS 与 HSTS 阻止明文降级。
Content-Security-Policy 限制脚本与框架来源。
MIME 嗅探、Referrer 与 Permissions 策略缩小浏览器侧风险。
任何人都可在 Mozilla Observatory 独立复核。
本门户（c2pa.xenlook.com）标头探测
此 CA 门户源的 Observatory 标头清单——与上方域名扫描器分开。
—/6 检查通过
- Checking
HTTP 严格传输安全（HSTS）
Strict-Transport-Security 可防止浏览器回退到 HTTP。
… - Checking
内容安全策略
限制可加载脚本和其他资源的来源。
… - Checking
X-Content-Type-Options（MIME 保护）
nosniff 阻止 MIME 混淆执行。
… - Checking
X-Frame-Options（框架保护）
SAMEORIGIN 阻止点击劫持框架。
… - Checking
Referrer-Policy（引荐策略）
减少向第三方泄露 referrer URL。
… - Checking
Permissions-Policy（权限策略）
限制敏感浏览器 API 的默认暴露。
…
与 CA 的关系
网站安全关注“此网站有多坚固”。证书签发、吊销与 Trust List 在透明度与实践页另行公布。