[ BIMI e marca ]

Certificados de Marca Comum: entenda a elegibilidade e as limitações

Avalie a elegibilidade do uso prévio e da marca modificada CMC em relação às evidências reais do emissor, comportamento do destinatário alvo e direitos contínuos e propriedade de renovação.

Pela equipe de pesquisa EmailAuth · 8 minutos de leitura

[Pontos-chave]

  • A idade da empresa por si só não prova o uso qualificado do logotipo exato.
  • CMC ainda exige validação do emissor e pré-requisitos técnicos.
  • Um caminho de logotipo compatível não implica a marca de seleção Gmail vinculada ao VMC.
Nesta página

Escolha uma categoria de certificado para um resultado específico

A Certificado de Marca Comum pode fazer um certificado apoiado BIMI logotipo possível quando a organização não possui o tipo de marca registrada utilizada para um produto convencional VMC aplicativo. Não é um certificado sem verificação e não é intercambiável com um VMC para todos os recursos do receptor. Comece declarando se a empresa precisa de um logotipo, de um determinado indicador verificado ou de ambos, e quais serviços de recebimento devem apoiar esse resultado.

Este artigo usa páginas do emissor e receptor primário recuperadas em 8 de novembro de 2026. É um guia de preparação e comparação, não um aconselhamento jurídico ou uma decisão de elegibilidade. BIMI continua sendo um trabalho preliminar, em vez de uma RFC de rastreamento de padrões IETF estabelecida. Uma comparação documental não pode estabelecer os direitos, a utilização prévia, o controlo de domínio ou a exibição bem-sucedida de um requerente real, pelo que esses requisitos de prova permanecem separados e abertos.

Entenda os caminhos reais de elegibilidade do emissor

A documentação CMC da DigiCert, modificada em 30 de outubro de 2026, identifica as opções de marca de uso anterior e marca registrada modificada. Para seu caminho de uso anterior, descreve pelo menos 12 meses de uso do logotipo antes da verificação da marca em um domínio controlado pelo requerente, com histórico de uso verificável através do Archive.org. Isso é materialmente mais específico do que “o negócio existe há um ano”. A idade de uma organização ou domínio não estabelece por si só o uso exato do logotipo. Elegibilidade DigiCert CMC

A categoria de marca modificada não deve ser interpretada como permissão para alterar qualquer logotipo registrado e autodeclarar elegibilidade. Pergunte ao emissor qual relacionamento, modificação permitida e direitos de apoio ele precisa para o candidato. Trate sua avaliação como uma decisão distinta. O texto simplificado “semelhante à sua marca registrada” da página é uma introdução ao processo do emissor, não uma regra completa que uma equipe de engenharia possa julgar de forma independente.

Crie um registro de uso anterior sem certeza de fabricação

Prepare um cronograma ligando a marca candidata exata ao contexto datado de uso público e propriedade de domínio. Registre URLs históricos, datas de captura, versões visíveis e lacunas. Distinguir uma fonte que mostra o nome de uma empresa de outra que mostra o gráfico real. Se as páginas mais antigas contiverem um selo diferente, anote a diferença em vez de contá-las automaticamente no histórico da nova marca. Pergunte ao emissor se as evidências disponíveis atendem ao seu processo atual.

Não atualize um site, não crie evidências de arquivo enganosas ou descreva uma marca recentemente redesenhada como continuamente inalterada. Se o registro estiver incompleto, o resultado útil será uma questão de elegibilidade não resolvida com um proprietário nomeado. Um CMC pode ser inadequado para um lançamento totalmente novo sob a rota de uso anterior escolhida. Outras categorias ou uma aplicação posterior podem necessitar de consideração, mas o emitente deve confirmar o caminho aplicável em vez de o projecto assumir uma excepção.

CMC ainda envolve identidade e validação técnica

DigiCert descreve a validação da organização e verificações adicionais de identidade do candidato para CMC , incluindo rotas de validação documentais ou ao vivo e interação com sua equipe de validação. Também requer arte SVG-P/S adequada e DMARC prontidão. Esses requisitos significam que CMC não é simplesmente uma taxa pelo upload de uma imagem arbitrária. Mantenha o canal seguro de verificação de identidade e o representante autorizado fora da pasta comum de colaboração de design. Processo de validação DigiCert

Use uma versão de ativo aprovada em todo o registro de preparação. Se o designer alterar a marca depois de reunidas as evidências históricas, reconsidere se essas evidências ainda dizem respeito ao mesmo candidato. Se o emissor devolver um pacote de certificados, preserve o pacote e sua relação com o SVG aprovado. Uma substituição posterior da web não deve cortar silenciosamente a ligação entre o ativo visível e a marca que foi verificada.

Compare a elegibilidade do emissor com o comportamento do receptor

A documentação de configuração do Google, atualizada em 26 de outubro de 2026, oferece suporte VMC ou CMC para seu fluxo de trabalho BIMI baseado em certificado. Ele associa especificamente a marca de seleção Gmail a remetentes verificados pelo VMC. A distinção prática, portanto, não é simplesmente “suportado BIMI ” versus “sem suporte”: um CMC pode ajustar o caminho do logotipo documentado sem fornecer o mesmo marca de verificação verificada resultado. Requisitos de certificado do Google

O Google também documenta um fluxo de trabalho PEM e afirma que uma implantação autônoma apenas de SVG não é suportada no Gmail . A fonte exige Aplicação DMARC valores para sua configuração BIMI e especifica suas regras de dimensão SVG. A elegibilidade do certificado, portanto, não remove dependências de autenticação, hospedagem ou ativos. Consulte a documentação primária atual de cada receptor antes de reivindicar suporte equivalente. A descrição geral da visibilidade da caixa de entrada de um emissor não é prova da implementação de todas as caixas de correio.

A comparação proposta deve ter colunas separadas para categoria de emissor, evidência de direitos exigida, destinatário alvo, experiência de logotipo apoiada, indicador verificado e dependências de implantação. Mantenha desconhecidas as linhas do receptor não suportadas. Registre a data de recuperação e a data de atualização da própria página, quando disponível, pois uma busca atual ainda pode conter uma declaração mais antiga. Evite reproduzir a nota histórica de recurso móvel de um emissor como uma garantia atual para todo o receptor.

Planilha de decisão original CMC

Esta planilha é um auxílio de planejamento original, não um requerimento preenchido ou uma determinação de direitos de marca registrada. Cada linha precisa de um proprietário, referência de evidência, data e questão não resolvida.

  • Resultado pretendido: logotipo, indicador verificado e destinatário ou cliente alvo nomeado.
  • Categoria: rota de uso prévio confirmado pelo emissor ou marca registrada modificada.
  • Identidade do candidato: resumo SVG aprovado e relação com versões históricas.
  • Contexto dos direitos: proprietário legal, autoridade requerente e quaisquer licenças ou transferências organizacionais.
  • Uso prévio: observações datadas do logotipo exato em um domínio controlado pelo candidato e lacunas de evidências.
  • Verificação do emissor: verificações solicitadas pela organização e pelo representante por meio de um canal seguro aprovado.
  • Comparação do receptor: suporte atual à categoria de certificado e pré-requisitos de implantação.
  • Continuidade da renovação: proprietário responsável, contato reserva, data de revisão e procedimento de mudança de marca ou propriedade.

Use a planilha para tomar uma decisão, esperar ou investigar antes da aquisição. Uma decisão positiva deve indicar as suposições das quais depende e quem as confirmou. Uma decisão de espera pode ser apropriada quando uma nova marca não possui histórico suficiente. Uma decisão de investigação deve identificar uma questão específica do emitente, em vez de convidar a uma aplicação especulativa com direitos e requisitos técnicos não resolvidos.

O Fictional Orchard Signal está em operação há oito anos, mas introduziu um novo símbolo há dois meses. Sua equipe de marketing assume que a idade da empresa estabelece a condição de uso prévio. A revisão de evidências proposta, em vez disso, distingue a antiga marca nominativa do novo símbolo e pergunta qual ativo o pedido cobriria. As páginas históricas que mostram a marca antiga não comprovam automaticamente um ano de uso para o candidato redesenhado.

A equipe pediria ao emissor que avaliasse a categoria e as evidências disponíveis antes de comprometer os fundos. Se o resultado desejado incluir a marca de seleção vinculada ao VMC do Gmail , também seria necessário verificar se um CMC atende aos requisitos de negócios. Nenhum arquivo histórico foi consultado para Orchard Signal, nenhum pedido foi enviado e nenhuma exibição do receptor foi observada. O exemplo ilustra um conflito de decisão, não uma evidência de elegibilidade ou rejeição.

Mantenha a propriedade da renovação anexada ao registro de direitos

Um logotipo apoiado por certificado precisa de continuidade além da aplicação inicial. Atribua responsabilidade por avisos do emissor, alterações de direitos, propriedade de domínio, hospedagem e arte de substituição. Revise uma mudança de marca ou aquisição antes de alterar o bem público. Não invente um intervalo de renovação universal nem presuma que o pagamento por si só preserva a elegibilidade; use as datas reais do certificado e as instruções atuais do emissor para o solicitante.

O catálogo exige uma comparação atual entre emissor e receptor com evidências de direitos de marca e propriedade de renovação. Este manuscrito fornece pontos de comparação documentados e uma planilha proposta, mas nenhuma evidência real dos direitos do requerente ou proprietário de renovação designado. Evidências originais, SME humano, aplicabilidade da fonte, rotas de produção, acessibilidade visual e liberação do proprietário permanecem em aberto. O documento é um rascunho de guia e não uma aprovação CMC pronta para publicação ou verificada operacionalmente.

[ Remover ]

Escolha CMC somente depois que o emissor confirmar a categoria e a evidência e a experiência documentada do destinatário alvo atender às necessidades do negócio.

[Por função]

O que isso significa para você

Escolha sua função para ver as próximas etapas práticas.

Administrador de TI/Correio

Manter a cadeia de ativos verificada

A evidência histórica, o SVG aprovado e o pacote implantado devem corresponder à marca pretendida.

Próximas etapas

  1. Registre a versão candidata.
  2. Confirme os requisitos de implantação do receptor.
  3. Mantenha o material hospedado e os contatos de renovação atualizados.

CISO/SecOps

Resolva a elegibilidade sem atalhos

A história incompleta é uma lacuna de evidências, e não uma permissão para fabricar continuidade.

Próximas etapas

  1. Preserve referências datadas de uso anterior.
  2. Verifique o requerente autorizado.
  3. Use canais seguros de validação do emissor.

Fundador / Não técnico

Escolha o resultado certo do certificado

Um logotipo CMC e uma marca de seleção vinculada ao VMC são resultados de negócios diferentes.

Próximas etapas

  1. Defina a experiência desejada do receptor.
  2. Pergunte ao emissor sobre lacunas específicas da categoria.
  3. Proprietários de renovação de nome e mudança de direitos.

[ Perguntas frequentes ]

Perguntas frequentes

CMC significa sem verificação?

Não. DigiCert descreve organização, representante, logotipo e outros requisitos de validação.

DigiCert: Certificado de Marca Comum

Qual uso anterior o DigiCert descreve?

Pelo menos 12 meses de uso do logotipo antes da verificação da marca em um domínio controlado pelo requerente, com histórico de uso verificável através do Archive.org.

DigiCert: Certificado de Marca Comum

Uma empresa com oito anos de existência prova que um novo logotipo já foi usado?

Não. O critério documentado diz respeito ao uso do logotipo e não apenas à idade da organização.

DigiCert: Certificado de Marca Comum

Qualquer marca registrada modificada pode se qualificar automaticamente?

Não. Peça ao emissor para avaliar sua categoria de Marca Registrada Modificada e o relacionamento e os direitos de apoio.

DigiCert: Certificado de Marca Comum

CMC pode ser usado no fluxo de trabalho do logotipo do Gmail ?

O fluxo de trabalho documentado com certificado do Google aceita CMC ou VMC .

Google: configurar BIMI

CMC fornece a mesma marca de seleção Gmail que VMC ?

O Google associa sua marca de seleção a remetentes verificados pelo VMC; não prometa esse resultado para CMC .

Google: configurar BIMI

O suporte CMC é universal em caixas de correio?

Nenhuma conclusão de apoio universal é estabelecida aqui. Verifique cada receptor alvo usando sua documentação primária atual.

Quem deve possuir a renovação após uma mudança de marca ou aquisição?

Atribua um proprietário nomeado e um backup que possa coordenar direitos, avisos do emissor, ativos e hospedagem. Este fluxo de trabalho proposto não foi atribuído a um candidato real.

[ Fontes ]

Fontes

  1. Google: configurar BIMI

    Seções Antes de começar · Etapa 1: Crie um arquivo SVG do seu logotipo · Etapa 2: Obtenha um VMC ou CMC e arquivos associados · Etapa 3: Carregue o arquivo PEM

  2. DigiCert: Certificado de Marca Comum

    Seções Antes de começar · Validação de certificado · Diferenças entre um Certificado de Marca Verificada ( VMC ) e um Certificado de Marca Comum ( CMC )

[ Glossário ]

Glossário

CMC
Certificado de Marca Comum, um certificado de marca validado pelo emissor com caminhos de elegibilidade descritos pela autoridade emissora.

DigiCert: Certificado de Marca Comum

Marca de uso anterior
Categoria CMC da DigiCert com base no uso prévio qualificado do logotipo.

DigiCert: Certificado de Marca Comum

Marca Registrada Modificada
Uma categoria CMC identificada pela DigiCert, que exige avaliação do emissor em vez de similaridade autodeclarada.

DigiCert: Certificado de Marca Comum

Continuidade da renovação
O processo de propriedade proposto conectando a renovação do certificado aos direitos, arte e alterações de hospedagem.

Proveniência da empresa

Por que as principais instituições financeiras e governos retiraram seus painéis de segurança de e-mail.

As plataformas tradicionais de autenticação de e-mail vendem um painel e pedem que seus engenheiros façam o trabalho. Em ambientes de alto risco, a supervisão manual significa aplicação atrasada, desvios de configuração e domínios ocultos não monitorados.

EmailAuth é a plataforma de origem de e-mail agente. Nossos agentes impõem p=reject, mantenha remetentes terceiros alinhados e mova seus domínios para full RFC 9989 conformidade, o novo padrão DMARC , com auditabilidade humana no circuito.

Governos Grandes empresas Instituições financeiras de nível 1

SaaS · Locação dedicada · Air gap no local · Criptografia BYOK

Base de conhecimento