Boa noite, pessoal.
Minha dúvida é a seguinte: preciso criar um certificado de autenticidade para exibir em websites/blogs parceiros, comprovando que eles fazem parte do programa de parceria.
Cada usuário terá uma ID própria que eu posso passar via GET à uma página no meu sistema e, nessa página, fazer toda a busca pelos dados do usuário e verificar se ele tem tudo em dia pra só então poder exibir o certificado.
Até aí tudo bem, o problema vem na hora de, de fato, exibir o certificado. Não sei como fazer. Pensei em usar a biblioteca GD, mas aí não ficaria algo profissional como preciso que seja. Pensei em lançar uma requisição Ajax e exibir o resultado numa div, mas se a pessoa que acessar o website/blog tiver com o javascript desabilidado, bye bye certificado.
Então parei por aqui e não consegui pensar me mais nada. Se alguém puder/souber ajudar, me dar uma luz do que eu poderia fazer pra exibir esse certificado de forma segura (sem que o usuário possa forjar um certificado próprio), fico extremamente agradecido \o
OBS: A melhor opção que achei até agora foi o JavaScript/Ajax, mas não sei se caberia pela questão de ser fácil o usuário menos alertado desabilitar e acabar não vendo o certificado, o que causaria uma impressão de que a pessoa tá forjando o certificado. Teria alguma forma de exibir nem que seja um texto avisando que o certificado não foi exibido porque a pessoa não tem o javascript habilitado?