[ BIMI及品牌 ]

VMC與CMC :為您的目標接收者選擇證書

根據發行人資格、目標接收者經驗、當前成本和續約責任而不是一般支援索賠來選擇VMC或CMC 。

由EmailAuth研究團隊提供 · 7 分鐘閱讀

[ 重點 ]

  • 徽標支援和經過驗證的複選標記是不同的結果。
  • 發行人資格和接收人政策需要單獨的證據。
  • 當前報價和指定的續訂所有者仍然是必要的。
在此頁面上

從收件者體驗開始

之間進行選擇 驗證標誌證書 和一個 通用標誌證書 並不是簡單地選擇相同結果的更昂貴或更便宜的版本。該決定結合了三個問題:發行者可以驗證哪些標記、目標接收者接受哪個證書類別以及業務實際上需要哪種視覺指標。在請求報價之前寫下這些問題。有效的證書可以在不產生行銷期望的所有功能的情況下發揮作用。

此比較使用 2026 年 11 月 8 日保留的主要頁面,包括 10 月 26 日更新的 Google 設定頁面和 10 月 30 日修改的 DigiCert 憑證頁面。它不提供購買報價、特定於申請人的資格確定或接收器測試。 BIMI 仍然是草案工作,並且討論不會將工作小組文章視為IETF標準追蹤規範或每個提供者已實現功能的證據。

將標記與發行人類別相匹配

DigiCert 描述了圍繞註冊商標的VMC資格,而其類別比較還包括政府商標。其CMC選項包括在先使用標記和修改註冊商標。對於在先使用途徑,它描述了在商標驗證之前在申請人控制的網域名稱上至少使用了 12 個月的標誌。僅憑公司的歷史並不能確定新設計標誌的歷史。 DigiCert VMC DigiCert CMC比較

要求選定的發行人為申請人確認確切的類別和證據。待處理的商標申請、收購的品牌或從母公司獲得許可的標誌可能需要額外審查。不要將簡化的產品比較轉化為法律建議,也不要假設網域控制可以取代商標權。讓合法所有者、申請實體和發送網域所有者以單獨的身分可見。

比較Gmail和Yahoo ,而不扁平化他們的政策

Google 記錄的Gmail工作流程接受VMC或CMC ,並且需要憑證支援的 PEM 資料,而不是獨立的僅 SVG 設定。它將復選標記專門與經過 VMC 驗證的寄件者相關聯。因此, CMC可以適應 Google 記錄的徽標工作流程,而無需滿足 VMC 連結指示器的要求。在專案簡介中記錄區別,而不是使用單一「 Gmail支援」複選框。 Google BIMI設定

Yahoo自己的BIMI頁面表示,儘管它在整體資格評估中使用了提供的VMC ,但目前並不需要 VMC 來顯示徽標。它還列出了批量發送、足夠的聲譽和參與度、有效的 SVG 參考以及隔離或拒絕 DMARC 政策。這些條件使得購買證書既不是普遍的先決條件,也不是Yahoo Display 的保證。該頁面沒有建立特定於 CMC 的特定徽章,也沒有承諾對每個客戶提供相同的待遇。 Yahoo BIMI

在審查其他接收者目前的主要文件之前,不要讓其他接收者知道。工作組概述對於類別很有用,但接收者擁有其介面和資格決策。證書供應商的舊功能註釋不應覆蓋新的接收者聲明。同樣,先前活動的螢幕截圖應保留為帶有日期和客戶詳細資訊的觀察結果,而不是提升到目前的支援合約。

成本意味著超過初始價格

建立建議的成本模型,其中包含證書頒發或訂閱、續訂、附加徽標或網域、設計工作、驗證工作、託管和運營所有權的單獨條目。在做出財務決策之前,從所選發行人處取得當前的書面定價。本文沒有獲得當前報價或價格比較,也沒有聲稱CMC總是更便宜或特定類別包含無限的域。

當標誌變更或組織重組時,詢問更換、補發和續訂的條件。澄清報價涵蓋的內容以及重複的承諾。如果所選類別不支援預期的接收者體驗,則看似便宜的選項可能會產生額外的工作。相反,對於專注於不需要 VMC 的接收器的專案來說,僅僅因為它聽起來更強而購買VMC可能沒有必要。這些是採購問題,而不是聲稱的產品權利。

原始選擇工作表

每個預期接收者使用一行,並使用一個單獨的發行者部分。每行都應該有一個過時的來源或一個明確的未知狀態。該工作表是原始決策輔助工具;它沒有填寫真實申請人的記錄或報價。

  • 業務成果:標誌、複選標記或其他指定的顯示功能,以及目標受眾。
  • 標記類別:仍需要發行人支持的途徑和申請人特定的資格確認。
  • 權利證據:確切的標誌、所有者、註冊或在先使用參考以及未解決的轉讓。
  • 接收者:服務、用戶端介面、接受的類別以及任何酌情顯示條件。
  • 技術先決條件:身份驗證、SVG、PEM 和公共託管依賴項。
  • 成本:註明日期的報價、貨幣、續約承諾、排除和更換問題。
  • 所有權:權限審核者、憑證聯絡人、 DNS所有者和託管營運商。
  • 決策:選擇的類別、拒絕的替代方案、假設和下一次審核觸發點。

有用的決定可能是有條件的。例如,該類別可能滿足接收者的要求,而發行者的資格仍未解決。保留該條件狀態,而不是將整個專案標記為已批准。如果某個接收者的要求主導了選擇,請解釋為什麼其業務重要性證明了額外的成本或準備時間是合理的。不要透過標誌的存在來創造精確的投資回報。

虛構範例:一個品牌,兩個不同的目標

虛構的 Quarry Lane 想要為其客戶通訊設計一個徽標,最初僅透過價格來比較證書。在規劃過程中,團隊發現簡報還承諾 已驗證複選標記 在Gmail中。基於來源的比較將 VMC 連結要求與雅虎徽標資格區分開來, Yahoo徽標資格目前不需要VMC 。僅 CMC 提案可能滿足一個預期的徽標路徑,但不能滿足承諾的Gmail指標。

建議的回應是澄清複選標記是否為硬性要求,然後尋求發行人對該標記的資格和當前報價的確認。在這些問題解決之前,團隊將避免購買任何一個證書。採石場巷被發明:沒有檢查報價、權限檢查、應用程式、 DNS記錄或接收器顯示。此範例說明了為什麼結果決策應先於採購。

發行後的所有權計劃

將續訂責任分配給有權訪問發行人通知並了解品牌變更的角色。為託管和DNS所有者提供批准的軟體包和受控的更新過程,同時將敏感的驗證文件保留在授權發行者管道內。在品牌重塑、收購、接收者政策變更或證書類別變更後檢視決策。原始的接收者矩陣對於繼任者來說應該是可以理解的。

該目錄需要對目前發行人標準、接收者支援、成本和續約責任進行比較。本手稿提供了基於來源的標準和接收者的區別,但缺少當前申請人的報價、權利確認和指定的所有者。原始證據仍然開放,人類 SME、來源適用性、生產路線、視覺可及性和所有者發布也是如此。本文是一個決策框架草案,而不是採購授權或營運成功聲明。

[ 外帶 ]

僅在了解預期接收者結果、發行者標準和整體持續承諾後才選擇類別。

[ 按角色 ]

這對您意味著什麼

選擇您的角色以執行後續實際步驟。

IT/郵件管理員

將類別對應到部署

即使兩個類別都使用證書支援的資產,接收者的先決條件也不同。

後續步驟

  1. 記錄每個目標接收者。
  2. 識別 SVG、PEM 和身份驗證相依性。
  3. 保留部署所有權。

CISO / SecOps

驗證資格和證據處理

權利和代表性驗證需要適當的審查。

後續步驟

  1. 與發行人確認申請人的類別。
  2. 使用經批准的安全驗證管道。
  3. 保持不支援的接收方聲明未知。

創辦人/非技術人員

先選擇結果再選擇價格

最便宜的報價可能無法提供承諾的指標。

後續步驟

  1. 指定徽標與複選標記的要求。
  2. 取得目前的總成本條件。
  3. 分配更新和品牌重塑責任。

[ 常見問題解答 ]

常見問題

CMC是否提供所有VMC顯示功能?

不會。 Google 在其記錄的徽標工作流程中接受這兩種方式,但會將複選標記與經過 VMC 驗證的寄件者相關聯。

Google:設定BIMI

Yahoo是否需要VMC才能使用BIMI標誌?

其保留的主頁顯示,目前不需要 VMC,儘管提供的VMC會告知資格。

Yahoo寄件者中心: BIMI

購買證書可以保證Yahoo顯示嗎?

不會。 Yahoo還列出了大量郵件、聲譽、參與度、SVG 和DMARC條件。

Yahoo寄件者中心: BIMI

DigiCert 描述了哪些類別?

其比較可識別VMC的註冊商標和政府商標,以及CMC的在先使用或修改註冊商標路線。

DigiCert:通用標誌證書

公司年齡是否可以確定先前使用情況?

不需要。 DigiCert 規定的在先使用要求涉及徽標在申請人控制的網域上的使用。

DigiCert:通用標誌證書

CMC總是更便宜的選擇嗎?

這裡沒有建立普遍的價格結論。取得當前報價,包括續約、資產和營運成本。

一個接收者的支持可以證明另一個接收者的支持嗎?

不可以。為每個接收者和客戶體驗保留一個單獨的來源日期行。

申請人的目錄比較是否完整?

不會。目前報價、特定於申請人的確認和分配的續約責任仍然開放。

[ 來源 ]

來源

  1. Google:設定BIMI

    部分 開始之前 · 步驟 1:建立徽標的 SVG 檔案 · 步驟 2:取得VMC或CMC及相關文件

  2. DigiCert:驗證標誌證書

    部分 開始之前 · 證書驗證

  3. DigiCert:通用標誌證書

    部分 開始之前 · 憑證驗證 · 驗證標誌憑證 ( VMC ) 和通用標誌憑證 ( CMC ) 之間的差異

  4. Yahoo寄件者中心: BIMI

    部分 如果滿足 · VMC要求,我們將顯示徽標

[ 詞彙表 ]

詞彙表

接收矩陣
證書類別和接受服務的預期體驗的來源日期比較。
VMC
經過驗證的標誌證書,具有頒發者定義的標誌和驗證要求。

DigiCert:驗證標誌證書

CMC
通用標記證書,具有頒發者定義的在先使用或修改標記資格路徑。

DigiCert:通用標誌證書

全面承諾
建議的成本觀點包括初始責任、經常性責任和營運責任。

企業出處

為什麼頂級金融機構和政府 退役了他們的電子郵件安全儀表板。

傳統的電子郵件驗證平台會向您出售儀表板並要求您的工程師來完成這項工作。在高風險環境中,手動監督意味著延遲執行、配置漂移和不受監控的影子域。

EmailAuth是代理電子郵件來源平台。 我們的代理人強制執行 p=reject,保持第三方寄件者一致並將您的網域移至完整狀態 RFC 9989 合規性、新的DMARC標準,以及人機互動審核能力。

政府 大型企業 一級金融機構

SaaS · 專用租賃 · 氣隙本地部署 · BYOK 加密

知識庫