首页>沃通新闻>“可信网站认证”技术你了解多少

“可信网站认证”技术你了解多少

网站认证是由第三方机构针对互联网网站提供的身份、资质、域名等真实信息验证的服务。随着互联网时代的到来,电子商务、网上支付、网上交易逐渐改变了人们的生活方式和消费方式,假冒网站、钓鱼欺诈已经成为损害网络消费者权益的头号威胁,每年因钓鱼网站、诈骗网站给网民造成的损失不低于308亿元。为了让自己的正规网站区分仿冒的钓鱼网站,网站认证成为所有网站建设的重要步骤之一。

网络信任的市场需求快速催生了网站认证行业的发展。短短几年间,市场上就出现了五花八门的各类网站认证产品。多样化的服务和个性化的网站认证图标,使得网站所有者和网民无所适从。调查显示,在已实施网站可信认证的网站中,有10%左右的网站实施了2种以上的网站可信认证服务。重复认证不仅增加了网站运营成本,造成资源浪费,也使网站认证市场出现出无序、自发的状态。首先,网站认证服务商都采用自己制定审核标准,自己做自己的一套体系,缺乏公正性、普适性、规范性,这样的网站认证是否真的有效,社会大众也持怀疑态度;其次,大多数网站认证在认证网站基本信息后提供认证图标悬挂在认证网站上以示可信,认证图标通常是静态图片,没有可靠的技术手段防止伪造、仿冒,防伪能力较差,无法绑定域名、没有时间戳,非常容易被钓鱼网站非法复制、假冒。不仅没有起到可信的作用,却成了钓鱼网站欺诈的工具。

基于PKI技术的数字证书,一直是国际公认的在线安全与信任的最佳解决方案,其在网站认证方面的应用已经在国外得到广泛推广。“沃通全球可信网站国际认证”就是基于PKI(数字证书)技术的可信网站认证服务,按照国际标准提供两个级别的认证:EV国际认证 和 OV国际认证。其中“沃通EV国际认证”,可以在全球30亿网民所使用的浏览器上展示绿色地址栏和网站名称,标识可信网站,从本质上区别于普通可信网站认证。

第一,所有浏览器都支持展示“沃通EV国际认证”

EV国际认证由国际标准组织CA/Browser Forum制定全球统一的认证标准,沃通CA是全球信任的第三方认证机构,同时作为CA/Browser Forum首个中国成员单位,严格遵守国际标准验证、颁发认证证书。因此,沃通CA颁发的“EV国际认证”证书,可以在所有浏览器上显示绿色地址栏和网站名称,而普通可信网站认证只能在网页底部或少数合作产品上展示。

可信网站认证 可信网站认证 可信网站认证 可信网站认证 可信网站认证

第二,浏览器内置安全机制,自动验证网站真伪

普通可信网站认证终端展示的认证图标和认证页无实时查验功能,即使被钓鱼网站冒用了,用户也毫不知情。而沃通EV国际认证,是由全球浏览器内置安全机制,实时验证认证信息,经过 “网页是否有不安全因素——证书颁发机构是否受信任——该证书是否已吊销或过期——该证书认证域名与当前域名是否匹配——该网站是否已列为欺诈网站黑名单”等等一系列查验后,才会正常显示绿色地址栏,显示安全锁认证标识,并显示网站所属单位名称和认证级别。查验过程中,任何一环出现问题,浏览器会自动提示警告,从技术上保证了网站认证的安全可信。下图为浏览器检查到当前域名与证书认证的域名不相符时,发出的警告提示,告知用户这张证书可能被冒用了,建议用户不要继续浏览。

可信网站认证

第三,沃通国际认证签章,一样直观更加安全

普通可信网站认证终端展示的认证图标是静态图片,非常容易被钓鱼网站非法复制、假冒。沃通国际认证不仅能通过浏览器展示网站可信,同样也提供认证签章悬挂在认证网站上。沃通国际认证签章结合数字签名和时间戳技术实时动态生成,只能在通过认证的网站上使用,不可复制,不可假冒。点击认证签章,可查看详细的网站认证信息,让网站用户能详细了解各种认证信息。

可信网站认证 可信网站认证

可信网站认证能够让网民直观的区别正规网站与钓鱼网站,避免上当受骗,让网站获得在线信任,树立品牌形象。有效的可信网站认证体系,可以促进互联网环境下网络信任不断提升,希望我国能够不断完善可信网站认证机制,与国际标准接轨,建立基于数字证书的网站可信认证体系并广泛推广,让一次网站验证能全网通用,做到真正安全可信,让网民看着舒心,用着放心!可以通过www.wosign.com申请沃通国际认证。

可信网站认证