wenfeng.org 许可与授权证明

• wenfeng.org 是什么
• 怎么核对许可原文和下载文件
• 哪些字体可以出证明
• 怎么申请授权证明
• 怎么查验一张证明
• 在网站上展示核验徽章
• 证明不是什么

wenfeng.org 是什么

适合谁看：第一次打开 wenfeng.org，想知道这个网站能做什么的用户、设计师和企业采购。

wenfeng.org 是文风字体的许可档案站：把每款字的许可原文、出处、能不能下载、能不能出证明，放在一处公开可查。字体样张、筛选和网页代码在字体库 app.windfonts.com，两边说的是同一批字。

主要页面

页面	网址	用来做什么
目录条目	https://wenfeng.org/source/{目录名}/	一款字现在能不能拿、怎么拿；原件、切片包下载
许可原文	https://wenfeng.org/license/{目录名}/	归档的许可全文、能否商用/修改/分发、保留字体名
授权证明入口	wenfeng.org/attest	可以出证明的字体列表
查证	wenfeng.org/v	用编号和持证单位核对一张证明
证明 JSON 核对	wenfeng.org/attest/verify	核对证明 JSON 有没有被改过
证明记录	wenfeng.org/attest/ledger	已签发证明的公开登记
我们怎么核验	wenfeng.org/how	收录门槛、留证方法、下载状态的定义
法律声明	wenfeng.org/legal	哪些协议能出证、证明的效力边界

{目录名} 就是字体页网址最后一段，例如霞鹜文楷是 xwwk。

下载状态

每款字的条目页写着五种状态之一：本站下载、官方下载、暂无下载、待核实、未收录。含义见《下载原件和切片：什么能下、怎么用》。

授权证明

对采用标准开源协议的字体，文派（广州）科技有限公司可以出具一份存档凭证。wenfeng.org 上叫《文风字体授权证明》，本文档统一叫「许可核验证书」，是同一份文件。它不是授权书，见《证明不是什么》。

这本书的其他页

• 《怎么核对许可原文和下载文件》
• 《哪些字体可以出证明》
• 《怎么申请授权证明》
• 《怎么查验一张证明》
• 《在网站上展示核验徽章》
• 《证明不是什么》

怎么核对许可原文和下载文件

适合谁看：要确认自己手里的许可原文、字体文件和文风归档的是同一份的用户、采购和开发者。

wenfeng.org 归档许可原文和原件时，会记下来源链接、存档日期和 SHA-256 哈希。原文换版或被改过，哈希就对不上。

核对许可原文

1. 打开 https://wenfeng.org/license/{目录名}/，例如 霞鹜文楷。
2. 页面顶部标着协议、能否商用/修改/分发，以及原文的哈希（sha= 后面那串）。
3. 「取证记录」写着原文从哪里取得、哪天归档。
4. 想自己确认：从页面给的出处下载原文，算一下 SHA-256，和页面上的对比。

页面上写着「仅查询」「本站还没有可展示的授权原文归档」的，说明文风只记了出处，没有归档全文。这时请到厂商原文页面去读，以厂商原文为准。

核对下载的字体文件

条目页给了原件的 SHA-256 时，下载后在自己电脑上算一下：

• Windows（PowerShell）：Get-FileHash .\文件名.ttf -Algorithm SHA256
• macOS / Linux（终端）：shasum -a 256 文件名.ttf

结果和页面上的一致，就是同一份文件。

从官方渠道下载的文件，换取切片包

有些字不能由文风再分发原件（条目页写着「官方下载」）。你从作者或厂商官方渠道拿到原件后，可以在这款字的切片页 https://wenfeng.org/slice/{目录名}/ 用浏览器核对文件：核对只在你的浏览器里算 SHA-256，文件不会上传。核对通过后可以领取对应的自托管切片包。

接下来读什么

• 《下载字体怎么避开山寨包和钓鱼站》
• 《怎么申请授权证明》

哪些字体可以出证明

适合谁看：想给某款字申请授权证明，先确认能不能申请的用户和企业。

只给标准开源协议的字出证明

wenfeng.org 的法律声明列出了可以出证的协议：

• SIL Open Font License 1.1（OFL）
• MIT
• Apache License 2.0
• IPA Font License
• CC0
• CC BY / CC BY-SA（不含 NC，即不含「非商业」条款的）
• M+
• 带 Font Exception 的 GPL

CC BY / CC BY-SA 的字出证时，证明里会保留作者署名。

不出证明的情况

• 厂商自己拟定的协议，例如阿里巴巴普惠体授权协议、HarmonyOS、MiSans、OPPO 等厂商条款。
• 只写了「免费商用」、没有正式协议文本的。
• 许可还没核实（「待核实」）或还没收录的。

这些字如果有授权原文，文风只提供原文查阅或下载，不出证明，也不替著作权人签授权书。能不能商用，以厂商原文为准。

怎么查某款字能不能出

• 打开 wenfeng.org/attest，列表里有的就能申请。
• 或打开这款字的许可原文页 https://wenfeng.org/license/{目录名}/，标签里有「出授权证明」的就能申请。

接下来读什么

• 《怎么申请授权证明》
• 《许可档位与标签》

怎么申请授权证明

适合谁看：需要给采购、验收或客户交付留一份字体合规凭证的企业、团队和个人。

wenfeng.org 的出证页写明：出证服务完全免费。

申请前

1. 确认这款字能出证明，见《哪些字体可以出证明》。
2. 确认你的用法在许可范围内。证明只记录核验结果，不会扩大许可。见《这款字能不能商用：五步自查》。

申请步骤

1. 打开 wenfeng.org/attest，在列表里找到这款字，点进去。
2. 证明页会生成一份证明，写明字体、SPDX 协议、许可原文的 SHA-256 等。每份证明有唯一编号，签发即登记到 证明记录。
3. 页面让你填用途或持证单位时，按实际情况填。用途包括网页嵌入、印刷物料、软件内嵌、修改衍生、再分发，会写进证明。不填持证单位时，记为「通用核验记录」。
4. 用页面上的「下载 PDF」保存证明，同时保存「JSON」核验文件。

每次生成都会登记一份新编号。请在确实需要时再生成，生成后保存好，不要反复刷新页面。

存档建议

wenfeng.org 法律声明建议采购留下四样：

1. 证明的 PDF（或打印件）和 JSON。
2. 许可原文，即 https://wenfeng.org/license/{目录名}/ 的内容。
3. 如果拿走了原件，保存当时的文件和它的 SHA-256，复核时要用。
4. 记住：持证单位栏只表示这份副本放在哪家单位的档案里，不等于被授权人。

接下来读什么

• 《怎么查验一张证明》
• 《公司用字，怎么留一份合规凭证》
• 《证明不是什么》

怎么查验一张证明

适合谁看：收到别人交来的字体授权证明，想确认它是不是文风签发、内容有没有被改过的采购、法务和甲方。

用编号和持证单位查

1. 打开 wenfeng.org/v。
2. 输入证明上的证明编号和持证单位，两项都要和证明上完全一致。证明上持证单位写的是「通用核验记录」的，就填这几个字。
3. 两项都对上，页面会显示这份证明的信息。逐项对比：字体、协议、日期、用途要和你手里的证明一致。

也可以直接打开 https://wenfeng.org/v?s={证明编号} 查询，再补填持证单位。

编号查不到，就不是文风签发的证明。 请写信到 license@wenfeng.org 核实。

证书可能被作废

证书可能被作废，作废时会注明原因和新证编号。查验时如果页面显示这份证书已作废：

• 看清作废原因；
• 按页面给出的新证编号再查一次，以新证为准；
• 请对方提供新证的 PDF 和 JSON 存档。

核对 JSON 有没有被改过

证明附带一份 JSON 核验文件。打开 wenfeng.org/attest/verify，把 JSON 贴进去，可以核对编号和内容有没有被改过。

这是平台密钥校验，只能说明内容和签发时一致；不是司法意义上的电子签章，也不是证书机构签发的数字证书，不能当作公证材料。

在证明记录里查

每份证明签发即登记。也可以在 证明记录 里查找编号。

接下来读什么

• 《证明不是什么》
• 《怎么核对许可原文和下载文件》

在网站上展示核验徽章

适合谁看：已经为项目里用的字体申请了授权证明，想在网站上标明「字体已完成合规核验」的站长和开发者。

从证明页取徽章

徽章只从证明页获取：

1. 打开你已经申请过的那份证明页（从 wenfeng.org/attest 进入对应字体）。
2. 找到「嵌入徽章」，选样式：卡片式、深色底、横条，黑或白。
3. 「复制嵌入代码」贴进网站，或「下载 SVG」自己放置。

徽章点击后会回到这份证明页，访问者可以自己看证明内容。

注意

• 徽章是可选的，不放也不影响证明的效力。
• 不要自己画徽章、改徽章上的文字，也不要把一款字的徽章用在另一款字上。
• 徽章只说明「这款字的许可已核验」，不代表文风或字体作者为你的网站背书，也不代表网站其他内容合规。
• 证明被作废后，请换成新证对应的徽章。

接下来读什么

• 《怎么申请授权证明》
• 《证明不是什么》

证明不是什么

适合谁看：拿到或准备申请授权证明的人，以及需要判断它能证明什么的法务、采购。

本文是根据 wenfeng.org 法律声明整理的操作说明，不构成法律意见。具体项目请咨询律师。

它是什么

《文风字体授权证明》（本文档称「许可核验证书」）记录：某款字从官方渠道取得、适用哪份开源协议、许可原文的 SHA-256、本站是否提供原件、能否按原文再分发。它用作企业采购、验收时的存档材料，是许可原文之外的合规使用凭证。

它不是什么

• 不是授权书。 签发人文派（广州）科技有限公司不是霞鹜、阿里巴巴、Adobe 等字体的著作权人。证明不等于「文派授权你商用这款字」。你的权利来自字体作者发布的许可原文。
• 不扩大许可。 许可原文不允许的事，有了证明也不行。
• 不是公证，也不是电子签章。 JSON 校验只说明内容没被改过，不能当作公证材料，也不替代软件著作权登记。
• 持证单位不等于被授权人。 持证单位栏只表示这份副本放在哪家单位的档案里。
• 不覆盖改过的字。 证明只针对未改名的收录原件或切片包。你自己修改、改名后的字体，不在证明范围内。
• 不替你审查交付物。 网页嵌入、安装到电脑、把字体文件交给客户，边界不同。证明不代替对交付包、安装包、App 内嵌的逐项审查。

「文风·」前缀

证明上的收录名写成「文风·」加原名，例如「文风·霞鹜文楷」。这是平台命名，不是派生作品，也不转移商标。字体文件里的版权声明、字体名称和保留字体名仍用原名。

收到侵权投诉怎么办

证明可以作为你按许可使用的存档材料，但侵权投诉仍应联系著作权人处理。见《收到字体侵权函怎么办》。

接下来读什么

• wenfeng.org 法律声明
• 《怎么查验一张证明》