做过 iOS 企业分发或者超级签的朋友应该都懂这种痛苦。P12 证书的状态随时可能变化——苹果撤销了、密钥泄露了、被替换了——而你往往是在用户投诉之后才知道。更麻烦的是，一个项目可能同时跑着好几套证书，每次排查都得把证书一个个导进 Keychain 看，效率极低。

我一直在用一个第三方的证书检测 API（check.signstack.cc），它能通过 OCSP 协议实时查询苹果 CA 的证书吊销状态，返回结果非常准确。但之前都是用 curl 命令行调，批量处理起来很不方便。于是我决定给它套一个好看的前端界面。

教程

最简部署流程（3 步）：

1. 解压 dist.tar.gz 到 /www/wwwroot/p12checker/
2. 宝塔建站，根目录指向该目录，选纯静态
3. Nginx 配置加一行 try_files $uri $uri/ /index.html;

这是一个纯前端静态应用，不需要 Node.js 运行时、不需要数据库，Nginx 直接托管即可，非常轻量。详细步骤和常见问题见部署文档。