網站認證

網站認證是指第三方權威機構對網際網路網站進行的網站身份及相關信息認證。認證目標為向最終用戶展示網站經過權威機構認證，具有相應認證資質，以提高用戶對網站的信用感。

基本介紹

• 中文名：網站認證
• 外文名：Webtrust
• 主體：第三方權威機構
• 性質：網站身份及相關信息認證
• 包括：dgso認證、官方認證、安全認證
• 屬性：自願、非強制性、獨立、公正
• 機構：中文官方網站認證中心
• 服務：網站亮證

認證分類

根據認證內容及認證方式的不同，網站認證分為官網認證、網站身份認證、技術安全認證、資質認證和信用認證等等。目前國內的網站認證主要為身份認證，即對網站的實體身份進行確認。也有金山、瑞星等知名企業提供技術安全認證，即確定網站安全狀態良好，不會被他人惡意破壞。

目前國內提供網站誠信認證服務的機構有許多家，其實力和影響力也各不相同。根據認證機構實力的不同，可以分為政府部門指導的認證機構，如工信部指導下的中國電子認證服務產業聯盟；協會舉辦的認證機構，如中國電子商務協會旗下的數字服務中心；協會和企業聯合舉辦的認證，如北龍中網可信網站認證；多家網際網路企業聯合舉辦的認證，如安全聯盟；以及企業自行認證也僅在其產品內部生效的認證，如騰訊電腦管家認證服務等。

同時相關認證往往包含通信加密，比如CA機構GlobalSign在進行認證的時候，不僅包含了網站個人或企業信息認證，還對網站信息傳輸做了https加密，避免信息被竊取以及網站被釣魚攻擊。

展示方式

按照網站認證的外在展示方式，可做以下分類：

保障網民利益、網站亮證才交易[COWCC]

網站亮證

網站亮證是指持有“官方網站認證證書”和“官方網站認證標誌”的企業網上身份認證資質，將證書標誌懸掛在官網的醒目位置。網站亮證經營是由於網路的虛擬性和開放性，市場主體應當遵循的網站運營規則，既保護網站權益又保障網民利益。

網站亮證構建網路信用，公示網站信用信息，方便網民識別、信任、認可官方網站，讓網民安心、省心、放心。

社會效益

加強信用建設是全社會共同責任。網站亮證是由中文官方網站認證中心COWCC推進的網路信任服務，在網際網路時代，順應網民的需求是最重要的，辦理網站亮證實現網站亮證構建網路信用和公示網站信用信息，這樣更加的方便網民識別和信任。商家保證服務質量，重視官方網站，讓網民安心、省心、放心，才能提升品牌競爭優勢，因此，網站亮證是網際網路建設的重要指標，加強信用建設是全社會共同責任。

圖片標識法

認證機構對網站進行身份實體信息核對，並發放認證圖示，站長可將認證圖示放在網站最下方，用以彰顯網站可以相信。圖片標識法是第一代網站認證方式，北龍中網、電子商務聯盟和神州易通等的認證使用的就是這類展示方式。這種方法的優點是部署簡單，缺點是圖片易被冒用，有部分站長未通過認證但仍自行張貼認證圖示形成了虛假認證標識，此外由於放在網站最下方導致普通網民難以有效辨識認證圖示。

EV_SSL伺服器站點證書

屬於SSL伺服器站點證書的高級版本，安全瀏覽器(如：IE7以上版本等)能識別出EV_SSL而在瀏覽器地址欄顯示為綠色，同時顯示網站主辦單位名稱，讓普通消費者能確信正在訪問的網站就是與我進行交易的現實世界的實體。這種認證方式局限於https協定，無法適用到占網際網路套用99%的http協定，加上證書由國外頒發，不支持中文域名，國內也無法頒發EV_SSL證書等等，實用性不強。

用戶終端展示法

在用戶終端軟體（比如聊天工具、瀏覽器、搜尋引擎等）中集成展示網站認證信息的方式。起初，網際網路廠商僅僅對整理的網站白名單添加可信標識，起到了示範作用，但由於網際網路廠商並非專業認證機構，其白名單數據為封閉體系，沒有引入認證機構認證，無法滿足網際網路信息安全防禦日益增強的需求，為了解決這個問題，在原有模式的基礎上，加入了第三方認證的模式，即由認證機構進行網站身份審核，用戶終端（如：360瀏覽器、百度搜尋、QQ聊天工具等）則負責認證結果展示。騰訊電腦管家認證用的就是早期方式，而後期的代表有中國電子認證服務產業聯盟、安全聯盟等。

國區域網路站認證

國內複雜的網路安全狀況，催生了許多不同的網站認證，他們有著不盡相同的認證流程，也有著不同的認證展示方式：

網站亮證才是硬道理

中國電子認證服務產業聯盟實名網站認證

實名網站認證由工信部指導，中國電子認證服務產業聯盟管理，遵循《網站可信技術標識指南》國家標準，網際網路廠商展示，監督機構審核監督，認證機構提供認證。中國電子認證服務產業聯盟成員包括網際網路廠商金山、百度、騰訊和奇虎360，憑安科技、天威誠信等是其主要的認證機構。該聯盟的認證機構通過對網站實體身份進行資料庫比對，對符合認證標準的網站，予以認證，並將認證結果展示在360瀏覽器、360搜尋及IE瀏覽器等用戶終端。

安全聯盟—網站實名認證

安全聯盟網站實名認證是安全聯盟為網站真實性進行驗證的服務，對申請網站實名認證的網站內容、網站負責人、網站聯繫方式等信息進行嚴格的審核，通過認證的網站將在其網頁顯著位置展示安全聯盟認證標誌。從而實現在維護安全網站利益的同時，為廣大網友建立完善可靠的網際網路信用基礎。 網站通過網站實名認證後，安全聯盟認證將在百度、騰訊等安全聯盟成員平台得到展示。

北龍中網—“可信網站”認證

“可信網站”認證是由北龍中網推出的網站真實身份驗證服務。通過對網站實體信息進行核對驗證網站身份。通過“可信網站”認證的站長會得到“可信網站”認證的標識，一般放在網站的最下方，用戶可通過點擊圖示到達驗證頁面，查看網站的認證及安全信息。中網“可信網站”認證也可在搜狗瀏覽器及搜狗搜尋引擎中展示。

騰訊電腦管家“網站認證”

網際網路安全形勢發生變化，很多知名官網都成為釣魚欺詐的攻擊目標。我國備案網站有百萬家，未經備案的網站無法確切統計，許多假冒的釣魚網站混雜其中。

騰訊電腦管家網站認證通過對網站備案和部分實體信息進行核對，來完成網站身份驗證。通過電腦管家認證的網站可在騰訊及騰訊的合作平台中獲得展示。

自2013年11月22日起，電腦管家網站認證將升級為電腦管家&安全聯盟雙品牌認證，本次升級中原管家認證網站將免費升級至雙品牌認證網站，可在騰訊QQ、百度及其它合作平台上展示認證標識。

中國網際網路信用評價中心“網站網信認證”

網站網信認證是在網站實名驗證（對網站及其所有者的真實性和合法性進行的核實）的基礎上，增加對網站“用戶信息保護”的評估，提高網站的可信度。是中國網際網路誠信推進聯盟對網站及其所有者（包括賣家）主要信用信息的核實和認定。網信認證包括：網站身份的真實性和合法性的核實，客服電話的核實，客戶隱私信息保護的評估，網站用戶滿意度的監測。通過網信認證的網站，將獲得電子標識和電子證書，並授權在網站首頁貼上電子標識。點擊電子標識後，將顯示網站用戶滿意度、網站身份信息、客服電話、“用戶隱私信息保護”評估為內容的電子證書。

dgso網站認證

dgso網站認證適合的企業包括龍頭企業、大型企業、品牌公司、行業知名企業、行業潛力企業，提供的服務包括誠信行業龍頭單點陣圖標，誠信龍頭單位電子證書、各類防偽技術等。

中文官方網站認證中心

中文官方網站認證中心在2014年1月1日推出“官方網站認證標誌”，目的是通過篩選優質正規的官方網站，對優秀的官方網站進行公正，統一增加“官方網站認證標誌”，方便用戶辨別網站的合法性和真實性，突出網站的誠信可靠和真實有效；提高企業宣傳效果，增強企業誠信；加速用戶決策，增加應有的成交量。

國家標準

《網站可信標識技術指南》由中國電子認證服務產業聯盟發起制定，從2011年立項啟動，至今已完成大部分的制定工作並已上報國標委審核，有望在2014年正式發布實施。 標準制定有工信部的政府保障，全國33家專門從事認證工作的CA機構，還有嚴格的審核制度以及部分網際網路巨頭的支持，通過完整的產業鏈條來推動網站認證具有很大的優勢。

專家表示，網站可信識別加上具體的行業內部各項認證工作，對全面保障電子商務等的安全具有重要的意義，但公眾對網路安全方面的意識還有待大力提升，一方面是常規認識的不足，另一方面在技術手段上也難以達到，因此可信認證工作對保障公眾利益至關重要。

辦理原則

嚴格執行《官方網站認證規則》、《辦理網站亮證細節》、《網站質量評價標準》、《保護網站權益意見》、《中國網際網路域名管理辦法》、《網路交易管理辦法》、《網際網路著作權行政保護辦法》、《商標法》、信用等相關法律法規。《國務院關於積極推進“網際網路+”行動的指導意見》及信用等法律法規。