[ BIMI及品牌 ]

VMC与CMC :为您的目标接收者选择证书

根据发行人资格、目标接收者经验、当前成本和续订责任而不是一般支持索赔来选择VMC或CMC 。

由EmailAuth研究团队提供 · 7 分钟阅读

[ 要点 ]

  • 徽标支持和经过验证的复选标记是不同的结果。
  • 发行人资格和接收人政策需要单独的证据。
  • 当前报价和指定的续订所有者仍然是必要的。
在此页面上

从收件人体验开始

之间进行选择 验证标志证书 和一个 通用标志证书 并不是简单地选择相同结果的更昂贵或更便宜的版本。该决定结合了三个问题:发行者可以验证哪些标记、目标接收者接受哪个证书类别以及业务实际需要哪种视觉指标。在请求报价之前写下这些问题。有效的证书可以在不产生营销期望的所有功能的情况下发挥作用。

此比较使用 2026 年 11 月 8 日保留的主要页面,包括 10 月 26 日更新的 Google 设置页面和 10 月 30 日修改的 DigiCert 证书页面。它不提供购买报价、特定于申请人的资格确定或接收器测试。 BIMI 仍然是草案工作,并且讨论不会将工作组文章视为IETF标准跟踪规范或每个提供商已实现功能的证据。

将标记与发行人类别相匹配

DigiCert 描述了围绕注册商标的VMC资格,而其类别比较还包括政府商标。其CMC选项包括在先使用标记和修改注册商标。对于在先使用途径,它描述了在商标验证之前在申请人控制的域名上至少使用了 12 个月的徽标。仅凭公司的历史并不能确定新设计标志的历史。 DigiCert VMC DigiCert CMC比较

要求选定的发行人为申请人确认确切的类别和证据。待处理的商标申请、收购的品牌或从母公司获得许可的徽标可能需要额外审查。不要将简化的产品比较转化为法律建议,也不要假设域名控制可以替代商标权。让合法所有者、申请实体和发送域所有者以单独的身份可见。

比较Gmail和Yahoo ,而不扁平化他们的政策

Google 记录的Gmail工作流程接受VMC或CMC ,并且需要证书支持的 PEM 材料,而不是独立的仅 SVG 设置。它将复选标记专门与经过 VMC 验证的发件人相关联。因此, CMC可以适应 Google 记录的徽标工作流程,而无需满足 VMC 链接指标的要求。在项目简介中记录区别,而不是使用单个“ Gmail支持”复选框。 Google BIMI设置

Yahoo自己的BIMI页面表示,尽管它在整体资格评估中使用了提供的VMC ,但目前并不需要 VMC 来显示徽标。它还列出了批量发送、足够的声誉和参与度、有效的 SVG 参考以及隔离或拒绝 DMARC 政策。这些条件使得购买证书既不是普遍的先决条件,也不是Yahoo Display 的保证。该页面没有建立特定于 CMC 的特定徽章,也没有承诺对每个客户提供相同的待遇。 Yahoo BIMI

在审查其他接收者当前的主要文件之前,不要让其他接收者知晓。工作组概述对于类别很有用,但接收者拥有其界面和资格决策。证书供应商的旧功能注释不应覆盖新的接收者声明。同样,之前活动的屏幕截图应保留为带有日期和客户详细信息的观察结果,而不是提升到当前的支持合同中。

成本意味着超过初始价格

构建建议的成本模型,其中包含证书颁发或订阅、续订、附加徽标或域、设计工作、验证工作、托管和运营所有权的单独条目。在做出财务决策之前,从所选发行人处获取当前的书面定价。本文没有获得当前报价或价格比较,也没有声称CMC总是更便宜或特定类别包含无限的域。

当标志变更或组织重组时,询问更换、补发和续订的条件。澄清报价涵盖的内容以及重复的承诺。如果所选类别不支持预期的接收者体验,则看似便宜的选项可能会产生额外的工作。相反,对于专注于不需要 VMC 的接收器的项目来说,仅仅因为它听起来更强而购买VMC可能没有必要。这些是采购问题,而不是声称的产品权利。

原始选择工作表

每个预期接收者使用一行,并使用一个单独的发行者部分。每行都应该有一个过时的来源或一个明确的未知状态。该工作表是原始决策辅助工具;它没有填充真实申请人的记录或报价。

  • 业务成果:徽标、复选标记或其他指定的显示功能,以及目标受众。
  • 标记类别:仍需要发行人支持的途径和申请人特定的资格确认。
  • 权利证据:确切的徽标、所有者、注册或在先使用参考以及未解决的转让。
  • 接收者:服务、客户端界面、接受的类别以及任何酌情显示条件。
  • 技术先决条件:身份验证、SVG、PEM 和公共托管依赖项。
  • 成本:注明日期的报价、货币、续订承诺、排除和更换问题。
  • 所有权:权限审核者、证书联系人、 DNS所有者和托管运营商。
  • 决策:选择的类别、拒绝的替代方案、假设和下一次审核触发点。

有用的决定可能是有条件的。例如,该类别可能满足接收​​者的要求,而发行者的资格仍未解决。保留该条件状态,而不是将整个项目标记为已批准。如果一个接收者的要求主导了选择,请解释为什么其业务重要性证明了额外的成本或准备时间是合理的。不要通过徽标的存在来创造精确的投资回报。

虚构示例:一个品牌,两个不同的目标

虚构的 Quarry Lane 想要为其客户通讯设计一个徽标,最初仅通过价格来比较证书。在规划过程中,团队发现简报还承诺 已验证复选标记 在Gmail中。基于来源的比较将 VMC 链接要求与雅虎徽标资格区分开来, Yahoo徽标资格目前不需要VMC 。仅 CMC 提案可能满足一个预期的徽标路径,但不能满足承诺的Gmail指标。

建议的回应是澄清复选标记是否是硬性要求,然后寻求发行人对该标记的资格和当前报价的确认。在这些问题得到解决之前,团队将避免购买任何一个证书。采石场巷被发明:没有检查报价、权限检查、应用程序、 DNS记录或接收器显示。该示例说明了为什么结果决策应先于采购。

发行后的所有权计划

将续订责任分配给有权访问发行人通知并了解品牌变更的角色。为托管和DNS所有者提供批准的软件包和受控的更新过程,同时将敏感的验证文档保留在授权发行者渠道内。在品牌重塑、收购、接收者政策变更或证书类别变更后审查决策。原始的接收者矩阵对于继任者来说应该是可以理解的。

该目录需要对当前发行人标准、接收人支持、成本和续订责任进行比较。本手稿提供了基于来源的标准和接收者的区别,但缺少当前申请人的报价、权利确认和指定的所有者。原始证据仍然开放,人类 SME、来源适用性、生产路线、视觉可达性和所有者发布也是如此。本文是一个决策框架草案,而不是采购授权或运营成功声明。

[ 外卖 ]

仅在了解预期接收者结果、发行者标准和总体持续承诺后才选择类别。

[ 按角色 ]

这对您意味着什么

选择您的角色以执行后续实际步骤。

IT/邮件管理员

将类别映射到部署

即使两个类别都使用证书支持的资产,接收者的先决条件也不同。

后续步骤

  1. 记录每个目标接收者。
  2. 识别 SVG、PEM 和身份验证依赖项。
  3. 保留部署所有权。

CISO / SecOps

验证资格和证据处理

权利和代表性验证需要适当的审查。

后续步骤

  1. 与发行人确认申请人的类别。
  2. 使用经批准的安全验证渠道。
  3. 保持不支持的接收方声明未知。

创始人/非技术人员

先选择结果再选择价格

最便宜的报价可能无法提供承诺的指标。

后续步骤

  1. 指定徽标与复选标记的要求。
  2. 获取当前的总成本条件。
  3. 分配更新和品牌重塑责任。

[ 常见问题解答 ]

常见问题

CMC是否提供所有VMC显示功能?

不会。Google 在其记录的徽标工作流程中接受这两种方式,但会将复选标记与经过 VMC 验证的发件人相关联。

Google:设置BIMI

Yahoo是否需要VMC才能使用BIMI徽标?

其保留的主页显示,目前不需要 VMC,尽管提供的VMC会告知资格。

Yahoo发件人中心: BIMI

购买证书可以保证Yahoo显示吗?

不会。 Yahoo还列出了批量邮件、声誉、参与度、SVG 和DMARC条件。

Yahoo发件人中心: BIMI

DigiCert 描述了哪些类别?

其比较可识别VMC的注册商标和政府商标,以及CMC的在先使用或修改注册商标路线。

DigiCert:通用标志证书

公司年龄是否可以确定先前使用情况?

不需要。DigiCert 规定的在先使用要求涉及徽标在申请人控制的域上的使用。

DigiCert:通用标志证书

CMC总是更便宜的选择吗?

这里没有建立普遍的价格结论。获取当前报价,包括续订、资产和运营成本。

一个接收者的支持可以证明另一个接收者的支持吗?

不可以。为每个接收者和客户体验保留一个单独的源日期行。

申请人的目录比较是否完整?

不会。当前报价、特定于申请人的确认和分配的续订责任仍然开放。

[ 来源 ]

来源

  1. Google:设置BIMI

    部分 开始之前 · 步骤 1:创建徽标的 SVG 文件 · 步骤 2:获取VMC或CMC及相关文件

  2. DigiCert:验证标志证书

    部分 开始之前 · 证书验证

  3. DigiCert:通用标志证书

    部分 开始之前 · 证书验证 · 验证标志证书 ( VMC ) 和通用标志证书 ( CMC ) 之间的差异

  4. Yahoo发件人中心: BIMI

    部分 如果满足 · VMC要求,我们将显示徽标

[ 词汇表 ]

词汇表

接收矩阵
证书类别和接受服务的预期体验的来源日期比较。
VMC
经验证的标志证书,具有颁发者定义的标志和验证要求。

DigiCert:验证标志证书

CMC
通用标记证书,具有颁发者定义的在先使用或修改标记资格路径。

DigiCert:通用标志证书

全面承诺
拟议的成本观点包括初始责任、经常性责任和运营责任。

企业出处

为什么顶级金融机构和政府 退役了他们的电子邮件安全仪表板。

传统的电子邮件身份验证平台会向您出售仪表板并要求您的工程师来完成这项工作。在高风险环境中,手动监督意味着延迟执行、配置漂移和不受监控的影子域。

EmailAuth是代理电子邮件来源平台。 我们的代理人强制执行 p=reject,保持第三方发件人一致并将您的域名移至完整状态 RFC 9989 合规性、新的DMARC标准,以及人机交互审核能力。

政府 大型企业 一级金融机构

SaaS · 专用租赁 · 气隙本地部署 · BYOK 加密

知识库