- c2pa_trusted
- 证书链到达当前官方 C2PA Trust List。
- roma_trusted
- 被 Roma 身份体系验证的签发者，不等于官方 Trusted。
- self_signed
- 自签或测试证书，签名仍可能有效。
- unknown
- 无法对照名单得出 Trusted。
- legacy
- 旧格式/部分可解析。
- untrusted
- 明确不被信任但未必密码学失败。
- invalid
- 签名、绑定或证书验证失败。
文档
trust_status
trust_status 描述签发者信任，而不是签名字节是否可验证。签名无效时才使用 invalid。未进入 Trust List 的有效签名通常是 unknown 或 self_signed。