[ BIMI & varumärke ]

Common Mark-certifikat: förstå behörighet och begränsningar

Utvärdera CMC föranvändning och berättigande till modifierade märken mot faktisk emittentbevis, målmottagares beteende och pågående rättigheter och förnyelse av ägande.

Av EmailAuth forskningsteam · 8 min läsning

[Nyckelpunkter]

  • Enbart företagets ålder bevisar inte kvalificerande användning av den exakta logotypen.
  • CMC kräver fortfarande utfärdarvalidering och tekniska förutsättningar.
  • En sökväg till logotypen som stöds innebär inte den VMC-länkade Gmail bocken.
På den här sidan

Välj en certifikatkategori för ett specifikt resultat

A Common Mark Certificate kan göra ett certifikatstödt BIMI logotyp möjligt när organisationen inte har den typ av registrerat märke som används för en konventionell VMC ansökan. Det är inte ett certifikat utan verifiering, och det är inte utbytbart med en VMC för varje mottagarfunktion. Börja med att ange om företaget behöver en logotyp, en viss verifierad indikator eller båda och vilka mottagande tjänster som måste stödja det resultatet.

Den här artikeln använder primära utfärdare och mottagarsidor hämtade den 8 november 2026. Det är en förberedelse- och jämförelseguide, inte juridisk rådgivning eller ett valbarhetsbeslut. BIMI förblir utkastsarbete snarare än en etablerad IETF Standards Track RFC. En dokumentär jämförelse kan inte fastställa rättigheter, tidigare användning, domänkontroll eller framgångsrik visning av en verklig sökande, så dessa beviskrav förblir separata och öppna.

Förstå emittentens faktiska kvalificeringsvägar

DigiCerts CMC dokumentation, modifierad 30 oktober 2026, identifierar alternativen för tidigare användningsmärke och modifierat registrerat varumärke. För dess tidigare användningsväg beskriver den minst 12 månaders logotypanvändning innan märkesverifiering på en domän som sökanden kontrollerar, med historisk användning som kan verifieras via Archive.org. Detta är väsentligt mer specifikt än "verksamheten har funnits i ett år." En organisations eller domäns ålder avgör inte i sig användningen av den exakta logotypen. DigiCert CMC behörighet

Den modifierade märkeskategorin ska inte tolkas som tillstånd att ändra någon registrerad logotyp och självdeklarera behörighet. Fråga emittenten vilken relation, tillåten ändring och stödjande rättigheter den behöver för kandidaten. Behandla dess utvärdering som ett distinkt beslut. Sidans förenklade formulering "liknar ditt registrerade varumärke" är en introduktion till en emittentprocess, inte en fullständig regel som ett ingenjörsteam kan bedöma självständigt.

Bygg upp en tidigare användning utan tillverkningssäkerhet

Förbered en tidslinje som länkar det exakta kandidatmärket till daterad offentlig användning och domänägandekontext. Spela in historiska webbadresser, fånga datum, synliga versioner och luckor. Skilj en källa som visar ett företagsnamn från en som visar den faktiska grafiken. Om äldre sidor innehåller ett annat märke, notera skillnaden istället för att räkna dem automatiskt mot det nya märkets historia. Fråga emittenten om det tillgängliga beviset uppfyller dess nuvarande process.

Återdatera inte en webbplats, skapa vilseledande arkivbevis eller beskriv inte ett nyligen omdesignat märke som ständigt oförändrat. Om posten är ofullständig är det användbara resultatet en olöst behörighetsfråga med en namngiven ägare. En CMC kan vara olämplig för en helt ny lansering under den valda tidigare användningsvägen. Andra kategorier eller en senare ansökan kan behöva övervägas, men emittenten måste bekräfta den tillämpliga vägen snarare än att projektet antar ett undantag.

CMC involverar fortfarande identitet och teknisk validering

DigiCert beskriver organisationsvalidering och ytterligare sökandes identitetskontroller för CMC , inklusive dokumentära eller live-valideringsvägar och interaktion med dess valideringsteam. Det kräver också lämpliga SVG-P/S-konstverk och DMARC beredskap. Dessa krav innebär att CMC inte bara är en avgift för att ladda upp en godtycklig bild. Håll den säkra kanalen för identitetsverifiering och auktoriserad representant utanför den vanliga mappen för designsamarbete. DigiCert valideringsprocess

Använd en godkänd tillgångsversion genom hela förberedelseposten. Om designern ändrar märket efter att de historiska bevisen har samlats, överväg om bevisen fortfarande gäller samma kandidat. Om utfärdaren returnerar ett certifikatpaket, bevara paketet och dess relation till den godkända SVG:en. En senare webbersättning bör inte tyst bryta kopplingen mellan den synliga tillgången och märket som verifierades.

Jämför emittentens behörighet med mottagarens beteende

Googles installationsdokumentation, uppdaterad 26 oktober 2026, stöder antingen VMC eller CMC för dess certifikatstödda BIMI arbetsflöde. Den associerar specifikt Gmail bocken med VMC-verifierade avsändare. Den praktiska skillnaden är därför inte bara " BIMI -stödd" kontra "ej stödd": en CMC kan passa den dokumenterade logotypen utan att tillhandahålla samma verifierad bock resultat. Google-certifikatkrav

Google dokumenterar också ett PEM-arbetsflöde och säger att en fristående implementering av endast SVG inte stöds i Gmail . Källan kräver DMARC verkställighet värden för dess BIMI inställning och specificerar dess SVG-dimensionsregler. Certifikatkvalificering tar därför inte bort autentisering, värd eller tillgångsberoende. Konsultera varandras mottagares aktuella primära dokumentation innan du hävdar motsvarande stöd. En emittents allmänna beskrivning av inkorgens synlighet är inte ett bevis på implementeringen av alla brevlådor.

Den föreslagna jämförelsen bör ha separata kolumner för emittentkategori, nödvändiga rättighetsbevis, målmottagare, stödd logotypupplevelse, verifierad indikator och distributionsberoenden. Behåll mottagarrader som inte stöds okända. Registrera både hämtningsdatumet och sidans eget uppdateringsdatum när det är tillgängligt, eftersom en aktuell hämtning fortfarande kan innehålla ett äldre anspråk. Undvik att reproducera en emittents historiska mobilfunktionsanteckning som en aktuell garanti för hela mottagaren.

Ursprungligt arbetsblad CMC beslut

Detta arbetsblad är ett originalplaneringshjälp, inte en ifylld ansökan eller ett fastställande av varumärkesrättigheter. Varje rad behöver en ägare, bevisreferens, datum och olöst fråga.

  • Avsett resultat: logotyp, verifierad indikator och namngiven målmottagare eller klient.
  • Kategori: rutt för emittentbekräftad tidigare användning eller modifierat registrerat märke.
  • Kandidatidentitet: godkänd SVG-sammanfattning och förhållande till historiska versioner.
  • Rättighetssammanhang: juridisk ägare, ansökande myndighet och eventuella licenser eller organisatoriska överföringar.
  • Tidigare användning: daterade observationer av den exakta logotypen på en sökandekontrollerad domän och bevisluckor.
  • Emittentverifiering: begärd kontroll av organisation och representant via en godkänd säker kanal.
  • Jämförelse av mottagare: aktuellt stöd för certifikatkategori och implementeringsförutsättningar.
  • Kontinuitet i förnyelse: ansvarig ägare, reservkontakt, granskningsdatum och procedur för byte av varumärke eller ägarbyte.

Använd arbetsbladet för att göra ett försök, vänta eller undersöka beslut innan upphandling. Ett go-beslut bör ange vilka antaganden det beror på och vem som bekräftat dem. Ett avvaktningsbeslut kan vara lämpligt när ett nytt märke saknar tillräcklig historik. Ett utredningsbeslut bör identifiera en specifik emittentfråga snarare än att bjuda in en spekulativ ansökan med olösta rättigheter och tekniska krav.

Fictional Orchard Signal har verkat i åtta år men introducerade en ny symbol för två månader sedan. Dess marknadsföringsteam antar att företagets ålder fastställer villkoret före användning. Den föreslagna bevisgranskningen skiljer istället det gamla ordmärket från den nya symbolen och frågar vilken tillgång ansökan skulle omfatta. Historiska sidor som visar det gamla märket bevisar inte automatiskt ett års användning för den omdesignade kandidaten.

Teamet skulle be emittenten att bedöma den tillgängliga kategorin och bevisen innan de anslår medel. Om det önskade resultatet inkluderar Gmail VMC-länkade bockmarkering, skulle det också granska om en CMC överhuvudtaget uppfyller affärskraven. Inget historiskt arkiv efterfrågades för Orchard Signal, ingen ansökan skickades in och ingen mottagares display observerades. Exemplet illustrerar en beslutskonflikt, inte bevis på behörighet eller avslag.

Håll förnyelseägande bifogat till rättighetsregistret

En certifikatstödd logotyp behöver kontinuitet bortom den ursprungliga applikationen. Tilldela ansvar för utfärdarmeddelanden, ändringar av rättigheter, domänägande, värd och ersättningskonstverk. Granska ett nytt varumärke eller förvärv innan du ändrar den offentliga tillgången. Uppfinn inte ett universellt förnyelseintervall eller anta att enbart betalning bevarar behörigheten; använda de faktiska certifikatdatumen och utfärdarens aktuella instruktioner för sökanden.

Katalogen kräver en aktuell jämförelse av utfärdare och mottagare med bevis för varumärkesrättigheter och förnyat ägande. Detta manuskript tillhandahåller dokumenterade jämförelsepunkter och ett föreslaget arbetsblad, men inga verkliga bevis för sökandens rättigheter eller tilldelad förnyelseägare. Ursprungliga bevis, mänskliga små och medelstora företag, källans tillämplighet, produktionsvägar, visuell tillgänglighet och ägarens frigivning förblir öppna. Dokumentet är ett utkast till guide, inte ett publiceringsfärdigt eller operativt verifierat CMC godkännande.

[ Takeaway ]

Välj CMC först efter att emittenten har bekräftat kategorin och bevisen och målmottagarens dokumenterade erfarenhet uppfyller affärsbehovet.

[Efter roll]

Vad detta betyder för dig

Välj din roll för praktiska nästa steg.

IT / Mail Admin

Underhåll den verifierade tillgångskedjan

Historiska bevis, godkänd SVG och utplacerat paket måste gälla det avsedda märket.

Nästa steg

  1. Spela in kandidatversionen.
  2. Bekräfta krav på mottagarens distribution.
  3. Håll värdmaterial och förnyelsekontakter aktuella.

CISO / SecOps

Lös behörighet utan genvägar

Ofullständig historia är en bevisglapp, inte tillåtelse att tillverka kontinuitet.

Nästa steg

  1. Bevara daterade referenser för tidigare användning.
  2. Verifiera den auktoriserade sökanden.
  3. Använd säkra valideringskanaler för utfärdare.

Grundare / Icke-teknisk

Välj rätt certifikatutfall

En CMC logotyp och en VMC-länkad bock är olika affärsresultat.

Nästa steg

  1. Definiera önskad mottagarupplevelse.
  2. Fråga utfärdaren om kategorispecifika luckor.
  3. Namnförnyelse och ändring av rättigheter.

[ Vanliga frågor ]

Vanliga frågor

Betyder CMC ingen verifiering?

Nej. DigiCert beskriver organisation, representant, logotyp och andra valideringskrav.

DigiCert: Common Mark Certificate

Vilken tidigare användning beskriver DigiCert?

Minst 12 månaders användning av logotypen innan märkesverifiering på en domän som sökanden kontrollerar, med historisk användning verifierbar via Archive.org.

DigiCert: Common Mark Certificate

Bevisar ett åtta år gammalt företag att en ny logotyp har tidigare använts?

Nej. Det dokumenterade kriteriet gäller användningen av logotypen, inte bara organisationens ålder.

DigiCert: Common Mark Certificate

Kan ett modifierat varumärke automatiskt kvalificera sig?

Nej. Be emittenten att bedöma kategorin Modifierat registrerat varumärke och stödjande förhållande och rättigheter.

DigiCert: Common Mark Certificate

Kan CMC användas för Gmail logotyparbetsflöde?

Googles dokumenterade certifikatstödda arbetsflöde accepterar CMC eller VMC .

Google: Konfigurera BIMI

Har CMC samma Gmail bockmarkering som VMC ?

Google associerar sin bock med VMC-verifierade avsändare; lova inte det resultatet för CMC .

Google: Konfigurera BIMI

Är CMC stöd universellt för alla brevlådor?

Ingen allmängiltig slutsats fastställs här. Verifiera varje målmottagare med hjälp av dess nuvarande primära dokumentation.

Vem ska äga förnyelse efter en omprofilering eller ett förvärv?

Tilldela en namngiven ägare och backup som kan samordna rättigheter, utfärdarmeddelanden, tillgångar och hosting. Detta föreslagna arbetsflöde har inte tilldelats en riktig sökande.

[ Källor ]

Källor

  1. Google: Konfigurera BIMI

    Avsnitt Innan du börjar · Steg 1: Skapa en SVG-fil av din logotyp · Steg 2: Skaffa en VMC eller CMC och tillhörande filer · Steg 3: Ladda upp PEM-filen

  2. DigiCert: Common Mark Certificate

    Avsnitt Innan du börjar · Certifikatvalidering · Skillnader mellan ett Verified Mark Certificate ( VMC ) och Common Mark Certificate ( CMC )

[ Ordlista ]

Ordlista

CMC
Common Mark Certificate, ett utfärdarvaliderat märkescertifikat med behörighetsvägar som beskrivs av den utfärdande myndigheten.

DigiCert: Common Mark Certificate

Före användning Markera
DigiCerts CMC kategori baserad på kvalificerande tidigare användning av logotypen.

DigiCert: Common Mark Certificate

Modifierat registrerat varumärke
En CMC kategori identifierad av DigiCert, som kräver emittentutvärdering snarare än självdeklarerad likhet.

DigiCert: Common Mark Certificate

Kontinuitet i förnyelse
Den föreslagna ägarprocessen som kopplar certifikatförnyelse till rättigheter, konstverk och värdändringar.

Företagets härkomst

Varför toppfinansiella institutioner och regeringar avvecklat sina instrumentpaneler för e-postsäkerhet.

Traditionella plattformar för e-postautentisering säljer dig en instrumentpanel och ber dina ingenjörer att göra jobbet. I miljöer med hög insats innebär manuell övervakning försenad tillämpning, konfigurationsdrift och oövervakade skuggdomäner.

EmailAuth är den agentiska e-postplattformen. Våra agenter verkställer p=reject, håll avsändare från tredje part i linje och flytta dina domäner till fulla RFC 9989 överensstämmelse, den nya DMARC standarden, med auditerbarhet för människor i slingan.

regeringar Stora företag Tier-1 finansiella institutioner

SaaS · Dedikerad hyresavtal · Air-gapped on-prem · BYOK-kryptering

Kunskapsbas