绿盟漏洞扫描设备的绿盟漏洞出厂日期，其实不在机身标签上。扫描设备这事我折腾了半个月才搞明白。出厂去年秋天，日期客户机房那台RSAS 5.0突然报授权过期，绿盟漏洞我翻遍设备背面、扫描设备包装箱、出厂甚至采购合同，日期只找到一串SN码和“合格”两个红字。绿盟漏洞标签上印着生产日期，扫描设备但那个日期和授权起始时间对不上——差了一个多月。出厂后来打绿盟400电话，日期工程师让我用admin登录CLI，绿盟漏洞敲了一条命令，扫描设备屏幕上跳出来的出厂才是真正的出厂时间戳。

那条命令是`show system info`。输出里有一行“Manufacture Date”，格式是YYYY-MM-DD，精确到天。我对比过三台设备，这个日期和授权文件里的“生产日期”字段完全一致，误差不超过24小时。标签上那个日期，其实是整机装配完成后的质检日期，而系统固件烧录是在更早的工装阶段完成的。绿盟把授权绑定在固件烧录时间上，不是装配时间。这个逻辑挺绕，但能防止渠道商囤货——设备在仓库放半年，授权不会凭空少半年。

有人问，那标签上的日期有什么用？售后用的。报修时客服第一句就问标签日期，因为保修期从那天算起。但授权过期跟保修期是两码事。我见过一台RSAS 6.0，标签写着2022年3月，系统里Manufacture Date是2021年12月。客户2022年6月买的，授权到2025年6月，三年整。如果按标签日期算，授权应该到2025年3月。差这三个月，就是固件烧录和整机装配之间的时间差。

怎么查？除了CLI，Web界面也能看。登录后进“系统管理”->“系统信息”，页面底部有一行灰色小字，写着“系统出厂日期”。但注意，有些老版本固件（比如5.6.10之前）这行字是隐藏的，得用F12开发者工具看HTML源码，搜索“manufacture”才能找到。我遇到过一台RSAS 5.6.8，Web界面死活不显示，最后用SSH进去敲命令才拿到。绿盟的文档里没写这个细节，但社区论坛里有人提过。

还有个坑：如果设备被恢复出厂设置，这个日期会变吗？不会。它写在固件的只读分区里，恢复出厂只清配置，不动这个。但如果你刷了第三方固件或者降级到非官方版本，日期可能丢失，显示为1970-01-01。这时候只能凭SN码找绿盟后台查。我试过用SN码在绿盟官网的“服务支持”页面查，但那个页面只对签约代理商开放，普通用户查不了。

说个真事。去年帮一个客户做等保测评，测评师要求提供设备出厂日期证明。客户拿标签拍照，测评师不认，说“标签可以伪造”。最后我进CLI截了图，测评师才点头。后来我养成了习惯，每台设备上架前先敲一遍`show system info`，把日期记在资产表里。这个日期比标签准，比合同实在。绿盟的授权服务器只认这个时间戳，你跟客服扯皮没用，系统里写死了。

所以，别再看标签了。标签是给仓库管理员看的，系统里的才是给授权服务器看的。两者差一个月算正常，差半年就得问问渠道商这设备在仓库躺了多久。我见过最离谱的一台，标签2023年1月，系统里2022年6月，差了七个月。客户买的时候按标签算保修，结果授权只剩两年半。找渠道商理论，对方说“出厂日期以系统为准”，合同里没写这一条，只能认栽。

查的时候记得用admin账号，普通审计账号没权限看这行信息。命令敲下去，输出里找“Manufacture Date”，后面跟的就是。如果显示“N/A”，要么固件太老，要么设备是OEM贴牌的——绿盟有些低端型号是代工，固件里不写这个字段。那种情况只能打400，报SN码，让后台查。电话里别问“出厂日期”，问“授权起始日期”，客服秒懂。