網站認證

根據認證內容及認證方式的不同，網站認證分為官網認證、網站身份認證、技術安全認證、資質認證和信用認證等等。目前國內的網站認證主要為身份認證，即對網站的實體身份進行確認。也有金山、瑞星等知名企業提供技術安全認證，即確定網站安全狀態良好，不會被他人惡意破壞。

目前國內提供網站誠信認證服務的機構有許多家，其實力和影響力也各不相同。根據認證機構實力的不同，可以分為政府部門指導的認證機構，如工信部指導下的中國電子認證服務產業聯盟；協會舉辦的認證機構，如中國電子商務協會旗下的數字服務中心；協會和企業聯合舉辦的認證，如北龍中網可信網站認證；多家互聯網企業聯合舉辦的認證，如安全聯盟；以及企業自行認證也僅在其產品內部生效的認證，如騰訊電腦管家認證服務等。

同時相關認證往往包含通信加密，比如CA機構GlobalSign在進行認證的時候，不僅包含了網站個人或企業信息認證，還對網站信息傳輸做了https加密，避免信息被竊取以及網站被釣魚攻擊。

按照網站認證的外在展示方式，可做以下分類：

網站亮證是指持有“官方網站認證證書”和“官方網站認證標誌”的企業網上身份認證資質，將證書標誌懸掛在官網的醒目位置。網站亮證經營是由於網絡的虛擬性和開放性，市場主體應當遵循的網站運營規則，既保護網站權益又保障網民利益。 ^[1] 

網站亮證構建網絡信用，公示網站信用信息，方便網民識別、信任、認可官方網站，讓網民安心、省心、放心。 ^[2] 

加強信用建設是全社會共同責任。 ^[3]  網站亮證是由中文官方網站認證中心COWCC推進的網絡信任服務，在互聯網時代，順應網民的需求是最重要的，辦理網站亮證實現網站亮證構建網絡信用和公示網站信用信息，這樣更加的方便網民識別和信任。商家保證服務質量，重視官方網站，讓網民安心、省心、放心，才能提升品牌競爭優勢，因此，網站亮證是互聯網建設的重要指標，加強信用建設是全社會共同責任。 ^[4] 

認證機構對網站進行身份實體信息核對，併發放認證圖標，站長可將認證圖標放在網站最下方，用以彰顯網站可以相信。圖片標識法是第一代網站認證方式，北龍中網、電子商務聯盟和神州易通等的認證使用的就是這類展示方式。這種方法的優點是部署簡單，缺點是圖片易被冒用，有部分站長未通過認證但仍自行張貼認證圖標形成了虛假認證標識，此外由於放在網站最下方導致普通網民難以有效辨識認證圖標。

屬於SSL服務器站點證書的高級版本，安全瀏覽器(如：IE7以上版本等)能識別出EV_SSL而在瀏覽器地址欄顯示為綠色，同時顯示網站主辦單位名稱，讓普通消費者能確信正在訪問的網站就是與我進行交易的現實世界的實體。這種認證方式侷限於https協議，無法適用到佔互聯網應用99%的http協議，加上證書由國外頒發，不支持中文域名，國內也無法頒發EV_SSL證書等等，實用性不強。 ^[5] 

在用户終端軟件（比如聊天工具、瀏覽器、搜索引擎等）中集成展示網站認證信息的方式。起初，互聯網廠商僅僅對整理的網站白名單添加可信標識，起到了示範作用，但由於互聯網廠商並非專業認證機構，其白名單數據為封閉體系，沒有引入認證機構認證，無法滿足互聯網信息安全防禦日益增強的需求，為了解決這個問題，在原有模式的基礎上，加入了第三方認證的模式，即由認證機構進行網站身份審核，用户終端（如：360瀏覽器、百度搜索、QQ聊天工具等）則負責認證結果展示。騰訊電腦管家認證用的就是早期方式，而後期的代表有中國電子認證服務產業聯盟、安全聯盟等。

國內複雜的網絡安全狀況，催生了許多不同的網站認證，他們有着不盡相同的認證流程，也有着不同的認證展示方式：

實名網站認證由工信部指導，中國電子認證服務產業聯盟管理，遵循《網站可信技術標識指南》國家標準，互聯網廠商展示，監督機構審核監督，認證機構提供認證。中國電子認證服務產業聯盟成員包括互聯網廠商金山、百度、騰訊和奇虎360，憑安科技、天威誠信等是其主要的認證機構。該聯盟的認證機構通過對網站實體身份進行數據庫比對，對符合認證標準的網站，予以認證，並將認證結果展示在360瀏覽器、360搜索及IE瀏覽器等用户終端。

安全聯盟網站實名認證是安全聯盟為網站真實性進行驗證的服務，對申請網站實名認證的網站內容、網站負責人、網站聯繫方式等信息進行嚴格的審核，通過認證的網站將在其網頁顯著位置展示安全聯盟認證標誌。從而實現在維護安全網站利益的同時，為廣大網友建立完善可靠的互聯網信用基礎。 網站通過網站實名認證後，安全聯盟認證將在百度、騰訊等安全聯盟成員平台得到展示。 ^[6] 

“可信網站”認證是由北龍中網推出的網站真實身份驗證服務。通過對網站實體信息進行核對驗證網站身份。通過“可信網站”認證的站長會得到“可信網站”認證的標識，一般放在網站的最下方，用户可通過點擊圖標到達驗證頁面，查看網站的認證及安全信息。中網“可信網站”認證也可在搜狗瀏覽器及搜狗搜索引擎中展示。 ^[7] 

互聯網安全形勢發生變化，很多知名官網都成為釣魚欺詐的攻擊目標。我國備案網站有百萬家，未經備案的網站無法確切統計，許多假冒的釣魚網站混雜其中。 ^[8] 

騰訊電腦管家網站認證通過對網站備案和部分實體信息進行核對，來完成網站身份驗證。通過電腦管家認證的網站可在騰訊及騰訊的合作平台中獲得展示。

自2013年11月22日起，電腦管家網站認證將升級為電腦管家&安全聯盟雙品牌認證，本次升級中原管家認證網站將免費升級至雙品牌認證網站，可在騰訊QQ、百度及其它合作平台上展示認證標識。 ^[9] 

網站網信認證是在網站實名驗證（對網站及其所有者的真實性和合法性進行的核實）的基礎上，增加對網站“用户信息保護”的評估，提高網站的可信度。是中國互聯網誠信推進聯盟對網站及其所有者（包括賣家）主要信用信息的核實和認定。網信認證包括：網站身份的真實性和合法性的核實，客服電話的核實，客户隱私信息保護的評估，網站用户滿意度的監測。通過網信認證的網站，將獲得電子標識和電子證書，並授權在網站首頁粘貼電子標識。點擊電子標識後，將顯示網站用户滿意度、網站身份信息、客服電話、“用户隱私信息保護”評估為內容的電子證書。 ^[10] 

dgso網站認證 ^[11]  適合的企業包括龍頭企業、大型企業、品牌公司、行業知名企業、行業潛力企業，提供的服務包括誠信行業龍頭單位圖標，誠信龍頭單位電子證書、各類防偽技術等。 ^[12] 

中文官方網站認證中心在2014年1月1日推出“官方網站認證標誌”，目的是通過篩選優質正規的官方網站，對優秀的官方網站進行公正，統一增加“官方網站認證標誌”，方便用户辨別網站的合法性和真實性，突出網站的誠信可靠和真實有效；提高企業宣傳效果，增強企業誠信；加速用户決策，增加應有的成交量。 ^[13] 

《網站可信標識技術指南》由中國電子認證服務產業聯盟發起制定，從2011年立項啓動，至今已完成大部分的制定工作並已上報國標委審核，有望在2014年正式發佈實施。 標準制定有工信部的政府保障，全國33家專門從事認證工作的CA機構，還有嚴格的審核制度以及部分互聯網巨頭的支持，通過完整的產業鏈條來推動網站認證具有很大的優勢。 ^[14] 

專家表示，網站可信識別加上具體的行業內部各項認證工作，對全面保障電子商務等的安全具有重要的意義，但公眾對網絡安全方面的意識還有待大力提升，一方面是常規認識的不足，另一方面在技術手段上也難以達到，因此可信認證工作對保障公眾利益至關重要。 ^[15] 

嚴格執行《官方網站認證規則》、《辦理網站亮證細節》、《網站質量評價標準》、《保護網站權益意見》、《中國互聯網絡域名管理辦法》、《網絡交易管理辦法》、《互聯網著作權行政保護辦法》、《商標法》、信用等相關法律法規。《國務院關於積極推進“互聯網+”行動的指導意見》及信用等法律法規。 ^[16]