[ BIMI & mærke ]

VMC versus CMC : vælg certifikatet til dine tilsigtede modtagere

Vælg VMC eller CMC efter udsteders berettigelse, målmodtageroplevelse, aktuelle omkostninger og fornyelsesansvar i stedet for et generisk supportkrav.

Af EmailAuth -forskningsteamet · 7 min læst

[Nøglepunkter]

  • Logosupport og et verificeret flueben er forskellige resultater.
  • Udstederens berettigelse og modtagerpolitik kræver særskilt bevis.
  • Aktuelle tilbud og tildelte fornyelsesejere er fortsat nødvendige.
På denne side

Start med modtageroplevelsen

At vælge mellem en Verificeret mærkecertifikat og en Fællesmærkecertifikat er ikke blot at vælge en dyrere eller billigere version af det samme resultat. Beslutningen kombinerer tre spørgsmål: hvilket mærke kan udstederen validere, hvilken certifikatkategori målmodtageren accepterer, og hvilken visuel indikator virksomheden faktisk har brug for. Skriv disse spørgsmål ned, før du anmoder om et tilbud. Et gyldigt certifikat kan være nyttigt uden at producere alle de funktioner, som marketing forventer.

Denne sammenligning bruger primære sider, der blev bevaret den 8. november 2026, inklusive Googles opsætningsside opdateret 26. oktober og DigiCerts certifikatsider ændret 30. oktober. Det giver ikke et købstilbud, ansøgerspecifik berettigelsesbeslutning eller modtagertest. BIMI forbliver et udkast, og diskussionen behandler ikke en arbejdsgruppeartikel som en IETF Standards Track-specifikation eller bevis på, at hver udbyder har implementeret en funktion.

Match mærket til en udstederkategori

DigiCert beskriver VMC berettigelse omkring registrerede mærker, mens dens kategorisammenligning også inkluderer offentlige mærker. Dens CMC muligheder omfatter Prior Use Mark og Modified Registered Trademark. For ruten for forudgående brug beskriver den mindst 12 måneders brug af logoet på et domæne, som ansøgeren kontrollerer før mærkebekræftelse. Virksomhedens alder alene fastslår ikke den historie for et nydesignet symbol. DigiCert VMC DigiCert CMC sammenligning

Bed den valgte udsteder om at bekræfte den nøjagtige kategori og dokumentation for ansøgeren. En afventende varemærkeansøgning, et erhvervet mærke eller et logo licenseret fra et moderselskab kan kræve yderligere gennemgang. Gør ikke en forenklet produktsammenligning til juridisk rådgivning eller antag, at domænekontrol erstatter rettigheder til mærket. Hold den juridiske ejer, ansøgerenhed og afsendende domæneejer synlige som separate identiteter.

Sammenlign Gmail og Yahoo uden at udjævne deres politikker

Googles dokumenterede Gmail workflow accepterer VMC eller CMC og kræver certifikatunderstøttet PEM-materiale i stedet for en selvstændig SVG-kun-opsætning. Det knytter fluebenet specifikt til VMC-verificerede afsendere. Derfor kan en CMC passe til Googles dokumenterede logo-workflow uden at opfylde et krav til den VMC-linkede indikator. Registrer forskellen i projektoversigten i stedet for at bruge et enkelt " Gmail supported" afkrydsningsfelt. Google BIMI opsætning

Yahoo egen BIMI side siger, at det i øjeblikket ikke kræver VMC'er for at logoer skal vises, selvom det bruger en medfølgende VMC i sin overordnede berettigelsesvurdering. Den viser også masseafsendelse, tilstrækkeligt omdømme og engagement, en gyldig SVG-reference og en karantæne eller afvisning DMARC politik. Disse betingelser gør et certifikatkøb hverken til en universel forudsætning eller en garanti for Yahoo visning. Siden etablerer ikke et navngivet CMC-specifikt badge eller lover identisk behandling på tværs af hver klient. Yahoo BIMI

Hold andre modtagere ukendte, indtil deres egen nuværende primære dokumentation er blevet gennemgået. En arbejdsgruppeoversigt er nyttig for kategorier, men modtageren ejer sin grænseflade og valgbarhedsbeslutninger. En certifikatleverandørs ældre funktionsbemærkning bør ikke tilsidesætte en nyere modtagererklæring. Ligeledes bør et skærmbillede fra en tidligere kampagne bevares som en observation med dato og kundeoplysninger, ikke forfremmet til en aktuel supportkontrakt.

Omkostninger betyder mere end den oprindelige pris

Byg en foreslået omkostningsmodel med separate poster for certifikatudstedelse eller -abonnement, fornyelse, yderligere logoer eller domæner, designarbejde, valideringsindsats, hosting og operationelt ejerskab. Indhent aktuelle skriftlige priser fra den valgte udsteder, før du træffer en økonomisk beslutning. Der er ikke indhentet et aktuelt tilbud eller en prissammenligning for denne artikel, og der fremsættes ingen påstand om, at CMC altid er billigere, eller at en bestemt kategori inkluderer ubegrænsede domæner.

Spørg om erstatnings-, genudstedelses- og fornyelsesbetingelser, når logoet ændres, eller organisationen omstruktureres. Afklar, hvad tilbuddet dækker over, og hvilke forpligtelser, der går igen. En tilsyneladende billig mulighed kan skabe yderligere arbejde, hvis den valgte kategori ikke understøtter den tilsigtede modtageroplevelse. Omvendt er det måske ikke nødvendigt at købe en VMC udelukkende fordi den lyder stærkere for et projekt med fokus på en modtager, der ikke kræver en. Disse er indkøbsspørgsmål, ikke påståede produktrettigheder.

Oprindeligt arbejdsark til valg

Brug en række pr. påtænkt modtager og en separat udstedersektion. Hver række skal have en dateret kilde eller en eksplicit ukendt tilstand. Arbejdsarket er en original beslutningshjælp; det er ikke blevet udfyldt med en reel ansøgers optegnelser eller tilbud.

  • Forretningsresultat: logo, flueben eller en anden navngivet visningsfunktion med tilsigtet målgruppe.
  • Mærkekategori: Udstederstøttet rute og ansøgerspecifik berettigelsesbekræftelse er stadig nødvendig.
  • Rettighedsbevis: nøjagtigt logo, ejer-, registrerings- eller tidligere brugsreferencer og uafklarede overførsler.
  • Modtager: service, klientoverflade, accepteret kategori og eventuelle skønsmæssige visningsbetingelser.
  • Tekniske forudsætninger: autentificering, SVG, PEM og public-hosting-afhængigheder.
  • Pris: dateret tilbud, valuta, fornyelsesforpligtelse, ekskluderinger og erstatningsspørgsmål.
  • Ejerskab: rettighedsgransker, certifikatkontakt, DNS ejer og hostingoperatør.
  • Beslutning: valgt kategori, afviste alternativer, antagelser og næste revisionsudløser.

En nyttig beslutning kan være betinget. For eksempel kan kategorien opfylde modtagerkravet, mens udstederens berettigelse forbliver uafklaret. Bevar den betingede tilstand i stedet for at markere hele projektet godkendt. Hvis en modtagers krav dominerer valget, så forklar hvorfor dens forretningsmæssige betydning retfærdiggør de ekstra omkostninger eller forberedelsestid. Opfind ikke et præcist investeringsafkast fra tilstedeværelsen af ​​et logo.

Fiktivt eksempel: ét mærke, to forskellige mål

Fictional Quarry Lane ønsker et logo til sit kundenyhedsbrev og sammenligner i første omgang kun certifikater efter pris. Under planlægningen opdager teamet, at briefen også lover en verificeret flueben i Gmail . Den kildebaserede sammenligning adskiller dette VMC-linkede krav fra Yahoo logo-berettigelse, som i øjeblikket ikke kræver en VMC . Et CMC-only-forslag opfylder muligvis en bestemt logosti, men ikke den lovede Gmail indikator.

Det foreslåede svar er at afklare, om fluebenet er et fast krav, og derefter søge udsteder om bekræftelse af mærkets berettigelse og et aktuelt citat. Holdet ville undgå at købe begge certifikater, indtil disse spørgsmål er løst. Quarry Lane er opfundet: ingen tilbud, rettighedskontrol, applikation, DNS post eller modtagervisning blev undersøgt. Eksemplet illustrerer, hvorfor en udfaldsbeslutning bør gå forud for indkøb.

Plan for ejerskab efter udstedelse

Tildel fornyelsesansvar til en rolle med adgang til udstedermeddelelser og viden om mærkeændringer. Giv hosting- og DNS ejere den godkendte pakke og en kontrolleret opdateringsproces, mens du holder følsomme valideringsdokumenter inden for den autoriserede udstederkanal. Gennemgå beslutningen efter en rebrand, erhvervelse, ændring af modtagerpolitik eller certifikatkategoriændring. Den originale modtagermatrix bør forblive forståelig for efterfølgeren.

Kataloget kræver en sammenligning af aktuelle udstederkriterier, modtagersupport, omkostninger og fornyelsesansvar. Dette manuskript giver kildebaserede kriterier og modtagerskelninger, men aktuelle ansøgercitater, rettighedsbekræftelse og tildelte ejere er fraværende. Originale beviser forbliver åbne, ligesom menneskelig SMV, kildeanvendelse, produktionsruter, visuel tilgængelighed og ejerudgivelse. Artiklen er et udkast til beslutningsramme, ikke en indkøbstilladelse eller en operationel succespåstand.

[ Takeaway ]

Vælg først kategorien, når det tilsigtede modtagerresultat, udstederkriterier og det samlede løbende engagement er forstået.

[Efter rolle]

Hvad betyder det for dig

Vælg din rolle for praktiske næste trin.

IT / Mail Admin

Kort kategori til implementering

Modtagerens forudsætninger er forskellige, selv når begge kategorier bruger certifikatstøttede aktiver.

Næste trin

  1. Dokumenter hver målmodtager.
  2. Identificer SVG-, PEM- og autentificeringsafhængigheder.
  3. Bevar ejerskabet til implementeringen.

CISO / SecOps

Bekræft berettigelse og bevishåndtering

Rettigheder og repræsentativ validering kræver passende gennemgang.

Næste trin

  1. Bekræft ansøgerens kategori med udstederen.
  2. Brug godkendte sikre valideringskanaler.
  3. Hold ikke-understøttede modtagerkrav ukendte.

Grundlægger / Ikke-teknisk

Vælg resultatet før prisen

Det billigste tilbud leverer muligvis ikke den lovede indikator.

Næste trin

  1. Angiv krav til logo versus flueben.
  2. Få aktuelle totalomkostningsbetingelser.
  3. Tildel fornyelse og rebrand ansvarlighed.

[ Ofte stillede spørgsmål ]

Ofte stillede spørgsmål

Leverer CMC alle VMC -skærmfunktioner?

Nej. Google accepterer begge dele for dets dokumenterede logo-workflow, men forbinder fluebenet med VMC-verificerede afsendere.

Google: Konfigurer BIMI

Kræver Yahoo en VMC til et BIMI logo?

Dens bevarede primære side siger, at den i øjeblikket ikke kræver VMC'er, selvom en medfølgende VMC informerer om berettigelse.

Yahoo Sender Hub: BIMI

Garanterer køb af et certifikat Yahoo -visning?

Nej. Yahoo angiver også bulk-mail, omdømme, engagement, SVG og DMARC betingelser.

Yahoo Sender Hub: BIMI

Hvilke kategorier beskriver DigiCert?

Dens sammenligning identificerer registrerede og offentlige mærker for VMC og ruter for tidligere brug eller modificerede registrerede mærker for CMC .

DigiCert: Fællesmærkecertifikat

Angiver virksomhedens alder tidligere brug?

Nej. DigiCerts angivne forudgående brugskrav vedrører logoets brug på et ansøgerkontrolleret domæne.

DigiCert: Fællesmærkecertifikat

Er CMC altid den billigere løsning?

Der er ikke etableret nogen universel priskonklusion her. Indhent aktuelle tilbud og medtag fornyelses-, aktiv- og driftsomkostninger.

Kan en modtagers støtte bevise en andens?

Nej. Hold en separat kildedateret række for hver modtager og klientoplevelse.

Er katalogsammenligningen komplet for en ansøger?

Nej. Aktuelle tilbud, ansøgerspecifik bekræftelse og tildelte fornyelsesansvar forbliver åbne.

[ Kilder ]

Kilder

  1. Google: Konfigurer BIMI

    Afsnit Før du begynder · Trin 1: Opret en SVG-fil af dit logo · Trin 2: Hent en VMC eller CMC og tilknyttede filer

  2. DigiCert: Verificeret mærkecertifikat

    Afsnit Før du begynder · Certifikatvalidering

  3. DigiCert: Fællesmærkecertifikat

    Afsnit Før du begynder · Certifikatvalidering · Forskelle mellem et Verified Mark Certificate ( VMC ) og Common Mark Certificate ( CMC )

  4. Yahoo Sender Hub: BIMI

    Afsnit Vi vil vise et logo, hvis · VMC krav

[ Ordliste ]

Ordliste

Modtager matrix
En kildedateret sammenligning af certifikatkategori og tilsigtet oplevelse ved at modtage service.
VMC
Verificeret mærkecertifikat med udstederdefineret mærke og valideringskrav.

DigiCert: Verificeret mærkecertifikat

CMC
Common Mark Certificate, med udsteder-definerede stier til forudgående brug eller modificeret-mærke.

DigiCert: Fællesmærkecertifikat

Samlet engagement
Det foreslåede omkostningssyn, herunder indledende, tilbagevendende og operationelle ansvar.

Virksomhedens herkomst

Hvorfor top finansielle institutioner og regeringer pensionerede deres e-mailsikkerhedsdashboards.

Traditionelle e-mail-godkendelsesplatforme sælger dig et dashboard og beder dine ingeniører om at gøre arbejdet. I miljøer med høj indsats betyder manuel overvågning forsinket håndhævelse, konfigurationsdrift og uovervågede skyggedomæner.

EmailAuth er den agentiske e-mail-herkomstplatform. Vores agenter håndhæver p=reject, hold tredjepartsafsendere på linje og flyt dine domæner til fuld RFC 9989 compliance, den nye DMARC standard, med menneskelig auditabilitet.

regeringer Store virksomheder Tier-1 finansielle institutioner

SaaS · Dedikeret lejemål · Air-gapped on-prem · BYOK-kryptering

Vidensbase