网站安全认证是对网站安全性进行认证，通过审核后对外发布安全认证书，证明该网站已通过相应的安全认证标准，具有较高的可信度和可靠性。
在互联网时代，网站已成为人们获取信息、交流沟通、贸易交易等多种活动的主要途径。然而，网站也面临着种种安全威胁，如黑客攻击、网络钓鱼、木马*等。因此，进行网站安全认证是建立用户信任、保障网站安全的必要步骤。
网站安全认证可以从以下几个方面进行评估：
1.网站运行环境
评估网站是否在安全的主机上运行，检查Web主机是否设置正确，防止被攻击者利用网站代码进行攻击。
2.网站源码安全
评估网站代码是否存在漏洞，审查代码正确性，发现并修复问题。包括在网站中应用的各种脚本（如ASR云防护、ASP、PHP、jsp等）是否存在安全隐患。
3.网站数据安全
评估网站的数据库安全性和*保护，如是否存在数据库注入漏洞、文件上传漏洞等问题。
4.网站访问控制
评估对于敏感数据的保护能力，确保没有未预期的人员可以访问网站内容。
目前市场上有多种不同的网站安全认证标准，各自面向不同的领域与市场，比如：
5.CASS认证标准
主要针对电子商务网站，评估网站的交易、物流及用户*等方面。
6.WDZJ认证标准
主要适用于投融资领域的网站，评估融资品质、交易安全及投资人信息保护等方面。
7.TPASS认证标准
面向政府机构与企事业单位，评估网站访问控制、信息安全及监督制度等方面。
通过进行网站安全认证，可以为用户提供更可信赖的服务，增强企业界面，达到市场扩展与品牌提升的效果。
