[ BIMI & varumärke ]

VMC kontra CMC : välj certifikatet för dina avsedda mottagare

Välj VMC eller CMC efter emittentbehörighet, målmottagares erfarenhet, nuvarande kostnad och förnyelseansvar snarare än ett generiskt supportanspråk.

Av EmailAuth forskningsteam · 7 min läsning

[Nyckelpunkter]

  • Logotypstöd och en verifierad bock är olika resultat.
  • Emittentens behörighet och mottagarens policy kräver separata bevis.
  • Aktuella offerter och tilldelade förnyelseägare är fortfarande nödvändiga.
På den här sidan

Börja med mottagarupplevelsen

Att välja mellan a Verifierat märkescertifikat och a Common Mark Certificate är inte bara att välja en dyrare eller billigare version av samma resultat. Beslutet förenar tre frågor: vilket märke kan utfärdaren validera, vilken certifikatkategori målmottagaren accepterar och vilken visuell indikator verksamheten faktiskt behöver. Skriv ner dessa frågor innan du begär en offert. Ett giltigt certifikat kan vara användbart utan att producera alla funktioner som marknadsföring förväntar sig.

Den här jämförelsen använder primära sidor som behölls den 8 november 2026, inklusive Googles inställningssida uppdaterad 26 oktober och DigiCerts certifikatsidor ändrade 30 oktober. Den tillhandahåller inte en inköpsoffert, sökandespecifik kvalificeringsbestämning eller mottagartest. BIMI förblir ett utkast, och diskussionen behandlar inte en arbetsgruppsartikel som en IETF Standards Track-specifikation eller bevis på att varje leverantör har implementerat en funktion.

Matcha märket med en utfärdarkategori

DigiCert beskriver VMC behörighet kring registrerade varumärken, medan dess kategorijämförelse även inkluderar statliga varumärken. Dess CMC alternativ inkluderar Prior Use Mark och Modified Registered Trademark. För den tidigare användningsrutten beskriver den minst 12 månaders användning av logotypen på en domän som sökanden kontrollerar innan märkesverifiering. Enbart företagets ålder etablerar inte den historien för en nydesignad symbol. DigiCert VMC DigiCert CMC jämförelse

Be den valda emittenten att bekräfta den exakta kategorin och bevis för sökanden. En pågående varumärkesansökan, ett förvärvat varumärke eller en logotyp licensierad från ett moderbolag kan kräva ytterligare granskning. Förvandla inte en förenklad produktjämförelse till juridisk rådgivning eller anta att domänkontroll ersätter rättigheterna till varumärket. Håll den juridiska ägaren, den ansökande enheten och den avsändande domänens ägare synliga som separata identiteter.

Jämför Gmail och Yahoo utan att platta till deras policyer

Googles dokumenterade Gmail arbetsflöde accepterar VMC eller CMC och kräver certifikatstödt PEM-material snarare än en fristående SVG-inställning. Den associerar bocken specifikt med VMC-verifierade avsändare. Därför kan en CMC passa Googles dokumenterade logotyparbetsflöde utan att uppfylla ett krav på den VMC-länkade indikatorn. Anteckna skillnaden i projektöversikten istället för att använda en enda kryssruta " Gmail stöds". Google BIMI -inställning

Yahoo egen BIMI sida säger att den för närvarande inte kräver VMC:er för att logotyper ska visas, även om den använder en medföljande VMC i sin övergripande bedömning av behörighet. Den listar också masssändning, tillräckligt rykte och engagemang, en giltig SVG-referens och en karantän eller avslag DMARC politik. Dessa villkor gör ett certifikatköp varken till en universell förutsättning eller en garanti för Yahoo visning. Sidan upprättar inte ett namngivet CMC-specifikt märke eller lovar identisk behandling för varje klient. Yahoo BIMI

Håll andra mottagare okända tills deras egen nuvarande primära dokumentation har granskats. En arbetsgruppsöversikt är användbar för kategorier, men mottagaren äger dess gränssnitt och valbarhetsbeslut. En certifikatleverantörs äldre funktionsanteckning bör inte åsidosätta en nyare mottagarsats. På samma sätt bör en skärmdump från en tidigare kampanj bevaras som en observation med datum och kundinformation, inte främjas i ett aktuellt supportavtal.

Kostnad betyder mer än utgångspriset

Bygg en föreslagen kostnadsmodell med separata poster för certifikatutfärdande eller prenumeration, förnyelse, ytterligare logotyper eller domäner, designarbete, valideringsinsatser, värd och operativt ägande. Skaffa aktuell skriftlig prissättning från den valda emittenten innan du fattar ett ekonomiskt beslut. Ingen aktuell offert eller prisjämförelse har erhållits för denna artikel, och inga påståenden görs om att CMC alltid är billigare eller att en viss kategori inkluderar obegränsade domäner.

Fråga om ersättnings-, återutgivnings- och förnyelsevillkor när logotypen ändras eller organisationen omstruktureras. Förtydliga vad offerten omfattar och vilka åtaganden som återkommer. Ett till synes billigt alternativ kan skapa ytterligare arbete om den valda kategorin inte stöder den avsedda mottagarupplevelsen. Omvänt är det kanske inte nödvändigt att köpa en VMC enbart för att den låter starkare för ett projekt som fokuserar på en mottagare som inte kräver en. Dessa är upphandlingsfrågor, inte hävdade produkträttigheter.

Ursprungligt urval arbetsblad

Använd en rad per avsedd mottagare och en separat utfärdardel. Varje rad ska ha en daterad källa eller ett explicit okänt tillstånd. Arbetsbladet är ett ursprungligt beslutshjälpmedel; den har inte fyllts i med en verklig sökandes register eller offerter.

  • Affärsresultat: logotyp, bock eller annan namngiven visningsfunktion, med avsedd målgrupp.
  • Märkekategori: emittentstödd rutt och sökandespecifik behörighetsbekräftelse behövs fortfarande.
  • Rättighetsbevis: exakt logotyp, ägare, registrering eller tidigare användningsreferenser och olösta överföringar.
  • Mottagare: service, klientyta, accepterad kategori och eventuella diskretionära visningsvillkor.
  • Tekniska förutsättningar: autentisering, SVG, PEM och public-hosting-beroenden.
  • Kostnad: daterad offert, valuta, förnyelseåtagande, uteslutningar och ersättningsfrågor.
  • Ägande: rättighetsgranskare, certifikatkontakt, DNS ägare och värdoperatör.
  • Beslut: vald kategori, förkastade alternativ, antaganden och nästa granskning.

Ett användbart beslut kan vara villkorat. Till exempel kan kategorin uppfylla mottagarkravet medan emittentens behörighet förblir olöst. Bevara det villkorliga tillståndet istället för att markera hela projektet som godkänt. Om en mottagares krav dominerar valet, förklara varför dess affärsmässiga betydelse motiverar den extra kostnaden eller förberedelsetiden. Uppfinn inte en exakt avkastning på investeringen från närvaron av en logotyp.

Fiktivt exempel: ett varumärke, två olika mål

Fictional Quarry Lane vill ha en logotyp för sitt kundnyhetsbrev och jämför initialt certifikat endast efter pris. Under planeringen upptäcker teamet att briefen också lovar ett verifierad bock i Gmail . Den källbaserade jämförelsen skiljer detta VMC-länkade krav från Yahoo logotyp, som för närvarande inte kräver en VMC . Ett CMC-förslag kan uppfylla en avsedd logotypsökväg men inte den utlovade Gmail indikatorn.

Det föreslagna svaret är att klargöra om bocken är ett bestämt krav, sedan söka utfärdaren bekräftelse på märkets behörighet och en aktuell offert. Teamet skulle undvika att köpa något av certifikaten tills dessa frågor är lösta. Quarry Lane har uppfunnits: ingen offert, rättighetskontroll, applikation, DNS post eller mottagarvisning undersöktes. Exemplet illustrerar varför ett utfallsbeslut bör föregå upphandling.

Planera för ägande efter emission

Tilldela förnyelseansvar till en roll med tillgång till utfärdarmeddelanden och kunskap om varumärkesförändringar. Ge värd- och DNS ägare det godkända paketet och en kontrollerad uppdateringsprocess, samtidigt som känsliga valideringsdokument behålls inom den auktoriserade utfärdarkanalen. Granska beslutet efter ett byte av varumärke, förvärv, ändring av mottagarens policy eller certifikatkategoriändring. Den ursprungliga mottagarmatrisen bör förbli förståelig för efterträdarens ägare.

Katalogen kräver en jämförelse av aktuella emittentkriterier, mottagarstöd, kostnader och förnyelseansvar. Det här manuskriptet tillhandahåller källgrundade kriterier och mottagarskillnader, men aktuella sökandecitat, rättighetsbekräftelser och tilldelade ägare saknas. Ursprungliga bevis förblir öppna, liksom mänskliga små och medelstora företag, källans tillämplighet, produktionsvägar, visuell tillgänglighet och frisläppande av ägare. Artikeln är ett utkast till beslutsram, inte ett upphandlingstillstånd eller operativ framgångsanspråk.

[ Takeaway ]

Välj kategorin först efter att det avsedda mottagarresultatet, emittentkriterierna och det totala pågående åtagandet har förståtts.

[Efter roll]

Vad detta betyder för dig

Välj din roll för praktiska nästa steg.

IT / Mail Admin

Karta kategori till distribution

Mottagarens förutsättningar skiljer sig även när båda kategorierna använder tillgångar med certifikat.

Nästa steg

  1. Dokumentera varje målmottagare.
  2. Identifiera SVG-, PEM- och autentiseringsberoenden.
  3. Bevara ägarskapet för implementeringen.

CISO / SecOps

Verifiera behörighet och bevishantering

Rättigheter och representantvalidering behöver lämplig granskning.

Nästa steg

  1. Bekräfta sökandens kategori med emittenten.
  2. Använd godkända säkra valideringskanaler.
  3. Behåll mottagaranspråk som inte stöds okända.

Grundare / Icke-teknisk

Välj resultatet före priset

Den billigaste offerten kanske inte levererar den utlovade indikatorn.

Nästa steg

  1. Ange krav på logotyp kontra bock.
  2. Skaffa aktuella totalkostnadsvillkor.
  3. Tilldela förnyelse och ändra varumärkesansvar.

[ Vanliga frågor ]

Vanliga frågor

Tillhandahåller CMC alla VMC skärmfunktioner?

Nej. Google accepterar båda för sitt dokumenterade logotyparbetsflöde men kopplar bocken till VMC-verifierade avsändare.

Google: Konfigurera BIMI

Kräver Yahoo en VMC för en BIMI logotyp?

Dess bibehållna primära sida säger att den för närvarande inte kräver VMC, även om en medföljande VMC informerar om behörighet.

Yahoo Sender Hub: BIMI

Garanterar att köpa ett certifikat Yahoo visas?

Nej. Yahoo listar även massutskick, rykte, engagemang, SVG- och DMARC villkor.

Yahoo Sender Hub: BIMI

Vilka kategorier beskriver DigiCert?

Dess jämförelse identifierar registrerade och statliga märken för VMC och rutter för tidigare användning eller modifierade registrerade märken för CMC .

DigiCert: Common Mark Certificate

Fastställer företagets ålder tidigare användning?

Nej. DigiCerts angivna krav på förhandsanvändning gäller logotypens användning på en sökandekontrollerad domän.

DigiCert: Common Mark Certificate

Är CMC alltid det billigaste alternativet?

Ingen universell prisslutsats fastställs här. Inhämta aktuella offerter och inkludera förnyelse-, tillgångs- och driftskostnader.

Kan en mottagares stöd bevisa en annans?

Nej. Håll en separat källdaterad rad för varje mottagare och klientupplevelse.

Är katalogjämförelsen komplett för en sökande?

Nej. Aktuella offerter, sökandespecifik bekräftelse och tilldelade förnyelseansvar förblir öppna.

[ Källor ]

Källor

  1. Google: Konfigurera BIMI

    Avsnitt Innan du börjar · Steg 1: Skapa en SVG-fil av din logotyp · Steg 2: Skaffa en VMC eller CMC och tillhörande filer

  2. DigiCert: Verifierat märkescertifikat

    Avsnitt Innan du börjar · Certifikatvalidering

  3. DigiCert: Common Mark Certificate

    Avsnitt Innan du börjar · Certifikatvalidering · Skillnader mellan ett Verified Mark Certificate ( VMC ) och Common Mark Certificate ( CMC )

  4. Yahoo Sender Hub: BIMI

    Avsnitt Vi kommer att visa en logotyp om · VMC krav

[ Ordlista ]

Ordlista

Mottagare matris
En källdaterad jämförelse av certifikatkategori och avsedd upplevelse genom att ta emot service.
VMC
Verifierat märkescertifikat, med utfärdardefinierat märke och valideringskrav.

DigiCert: Verifierat märkescertifikat

CMC
Common Mark Certificate, med utfärdardefinierade sökvägar för kvalificering för tidigare användning eller modifierade märken.

DigiCert: Common Mark Certificate

Totalt engagemang
Den föreslagna kostnadssynen inklusive initialt, återkommande och operativt ansvar.

Företagets härkomst

Varför toppfinansiella institutioner och regeringar avvecklat sina instrumentpaneler för e-postsäkerhet.

Traditionella plattformar för e-postautentisering säljer dig en instrumentpanel och ber dina ingenjörer att göra jobbet. I miljöer med hög insats innebär manuell övervakning försenad tillämpning, konfigurationsdrift och oövervakade skuggdomäner.

EmailAuth är den agentiska e-postplattformen. Våra agenter verkställer p=reject, håll avsändare från tredje part i linje och flytta dina domäner till fulla RFC 9989 överensstämmelse, den nya DMARC standarden, med auditerbarhet för människor i slingan.

regeringar Stora företag Tier-1 finansiella institutioner

SaaS · Dedikerad hyresavtal · Air-gapped on-prem · BYOK-kryptering

Kunskapsbas