Sectigo 博客
CMC 与 VMC 认证有什么区别？
Common Mark Certificates (CMC) 和 Verified Mark Certificates (VMC) 均可通过 BIMI 标准在电子邮件收件箱中展示品牌标识，提升信任度、安全性和送达率。二者的核心区别是什么？VMC 要求完成商标验证，在 Gmail 中会显示蓝色对勾标识；CMC 申请流程更快、成本更低，但支持范围有限。本文将帮助您了解哪种方案符合您的邮件安全与品牌建设目标。
品牌标识塑造数字信任。这类简洁而有影响力的图像具有极高的识别度，如今正越来越多地被应用到电子邮件通信中，帮助收件人一眼识别合法发件人。
这种视觉品牌展示能力是通过支持 Brand Indicators for Message Identification (BIMI) 标准的数字证书实现的，主要分为两类：Common Mark Certificates（CMC）和Verified Mark Certificates（VMC）。
二者均可通过展示品牌标识增强视觉信任，同时提升邮件安全与品牌曝光度，但二者在商标要求上的差异常让用户产生困惑。
VMC 要求完成商标验证，在 Gmail 等支持该功能的邮件平台中，标识旁还会显示蓝色对勾，提示收件人该发件人已完成完整验证。
CMC 无需进行商标验证，因此更易获取、成本更低。
不确定哪种数字证书最适合保护您的邮件通信？您的决策应取决于品牌目标、是否拥有注册商标，以及所需的邮件安全等级。本文将详细拆解 CMC 与 VMC 证书的区别，说明二者分别如何帮助在收件箱中建立信任、提升曝光度。
什么是 VMC？
验证标记证书（VMC）使用品牌标识用于在电子邮件通信中传递信任信号。商标注册是VMC的核心要素，能够提升可信度与安全性。此类证书仅向提交了通过知识产权局等官方渠道注册商标的主体提供。
VMC还必须经过受信任的证书颁发机构（CA）验证，并与BIMI、DMARC、SPF、DKIM和DNS等电子邮件安全协议配合使用，以验证发件人身份、防止仿冒，并支持在兼容的电子邮件客户端中显示已注册商标的品牌标识。
VMC的核心优势之一是其提供的可视化信任信号：在Gmail及其他支持该功能的平台中，您的品牌标识会被展示，帮助收件人即刻识别合法邮件。此类证书还可提升电子邮件的用户互动率与送达率。
VMC可提供强有力的防护以抵御钓鱼攻击，且通常比CMC拥有更广泛的平台支持，因此对于持有注册商标、追求最大曝光度与信任度的品牌而言，是更优选择。
什么是CMC？
普通标记证书（CMC）是一种专用数字证书，旨在通过在电子邮件收件箱中展示标识来确认组织身份。与VMC不同，CMC不要求提供注册商标，而是依托标识使用历史、域名所有权等其他验证形式来认证发件人身份，建立可视化信任。
CMC证书同样可与BIMI、DMARC、SPF、DKIM、DNS等成熟的电子邮件认证协议协同工作，帮助确认电子邮件的合法性，防止邮件被仿冒或篡改。
CMC的核心优势包括无需商标注册、签发速度快，且通常价格低于验证标记证书。
但目前CMC的支持范围有限，仅在Gmail、Yahoo、Apple Mail等部分平台可用，这意味着您的品牌标识可能无法在所有收件箱中展示。
CMC与VMC的核心差异
CMC与VMC看似相似，但其底层机制存在一定区别，这些核心差异会进一步影响定价、签发流程、品牌曝光度等多个方面。
商标注册与验证流程
CMC与VMC的所有差异归根结底源于一项核心区别：VMC要求提供已注册商标的标识，因此需要执行更严格的验证流程。该流程包含证书颁发机构（CA）在审批前开展的额外商标所有权核验。CMC虽然也需要经过证书颁发机构（CA）的验证，但不要求提供注册商标标识，其验证流程主要围绕标识使用历史与域名所有权核验开展。
标识展示与可视化指示
CMC和VMC都支持在电子邮件收件箱中展示品牌标识，帮助电子邮件收件人快速识别发件方。但VMC在Gmail中具备额外优势：展示的标识旁会带有蓝色验证对勾，标识发件人已通过完整验证。相关组织需通过美国专利商标局（USPTO）等知识产权机构获取此类商标。
平台支持与送达率
如果兼容性问题导致标识无法正常渲染，或限制了信任标识的展示，那么基于标识的可视化信任优势将难以发挥作用。VMC与支持BIMI的电子邮件客户端兼容性更广，而CMC的支持范围更有限，目前仅能在一小部分服务提供商的平台上生效。
定价与签发复杂度
VMC的核心优势——支撑更高信任等级的验证流程——同时也带来了其主要短板：此类证书的签发周期更长，成本更高。
VMC的签发必须完成商标所有权确认，因此需要提交远超CMC要求的证明材料。
BIMI、电子邮件认证与证书兼容性
VMC与CMC的有效应用都依赖一项核心标准：Brand Indicators for Message Identification（BIMI，邮件识别品牌标识）。当前主流电子邮件客户端均通过该标准完成收件箱内品牌标识的验证与展示。
BIMI依托以下机制的强制执行能力：DMARC（Domain-based Message Authentication, Reporting, and Conformance，基于域的消息认证、报告与一致性）协议，这些机制可保护域名免遭未授权使用。DMARC策略通过DNS记录声明服务器应如何处理未通过严格认证检查的邮件。
SPF（Sender Policy Framework，发件人策略框架）等认证机制可确认电子邮件来自经授权的IP地址，DKIM（DomainKeys Identified Mail，域名密钥识别邮件）则通过添加加密签名提供额外验证。这些标准配置妥当后，即可为BIMI的运行奠定坚实基础。
尽管VMC通常用于满足BIMI最严格的执行要求，CMC同样具备重要作用：它可以扫清BIMI落地过程中的部分核心阻碍，同时帮助组织展示已验证的品牌标识。
哪类证书适合您的域名？
选择VMC还是CMC取决于多个关键因素，包括品牌的商标状态、邮件安全目标、预算，以及您希望实现的收件箱曝光度。
请先检查您的电子邮件认证配置。CMC和VMC都要求正确配置DMARC、SPF、DKIM和DNS记录，先落实这些基础配置能够缩小您的选择范围。
商标所有权。 在大多数情况下，VMC与CMC的选择核心取决于一个关键因素：如果您的组织已经拥有注册商标，VMC是最优选项。在适用严格商标管理规则的场景中，这一选择尤为重要。而对于尚未持有商标的企业，CMC可以作为实用的过渡方案，提供类似的防护能力，同时传递必要的数字信任信号。
预算。 企业需要在保障电子邮件通信安全与最大化数字证书投资回报之间取得精细平衡。CMC会影响这一平衡，因为其成本通常低于VMC。成本差异源于验证强度不同：两类证书都需要经过验证流程，但CMC无需承担商标验证的额外工作。如果成本是主要限制因素，CMC可能是更合适的选择，能够以更低的价格提供类似的防护能力。
电子邮件客户端兼容性。 如果广泛兼容性是优先考量，需要注意：尽管CMC已获得Gmail、Yahoo、Apple Mail等主流平台支持，但VMC更适合需要在所有支持BIMI的电子邮件客户端中实现最广泛、最可靠触达的组织。
安全与品牌营销目标。 VMC和CMC可实现相近的目标，但二者的实际效果存在差异。VMC通过商标验证提供更强的信任信号，实现更醒目的品牌展示；CMC则具备更高的灵活性，但无法提供同等强度的身份保障或品牌可信度。
如何申请VMC证书
申请VMC证书您需要完成以下步骤：
- 取得注册商标。 仅当标记证书配有注册商标时，才可被认定为验证标记证书。您需要通过USPTO，或根据需求通过其他司法管辖区的同类认可机构完成商标注册。
- 制作标识的SVG版本。 带商标的标识需保存为正方形SVG格式，以满足BIMI（邮件识别品牌标识）要求。这类矢量图形支持任意缩放，可保证清晰的显示效果。
- 确保DMARC强制策略已生效。 DMARC策略需设置为隔离或拒绝（p=quarantine 或 p=reject）。
- 从可信的证书颁发机构（CA）购买。 请仔细甄别证书颁发机构（CA），确保其在证书签发的全流程中严格遵循标准，这有助于提升可信度，免去后顾之忧。请选择拥有良好声誉、配套完善支持服务的证书颁发机构（CA），例如Sectigo.
如何申请CMC证书
CMC的申请流程与VMC的要求大体相似，区别仅在于无需进行注册商标验证。您可以按照以下步骤开始申请：
准备SVG格式标识。 标识必须为SVG Tiny 1.2格式，且嵌入色彩配置文件。该标识无需为注册商标，但需要满足其他要求：标识需已在您的域名上公开使用至少12个月，注册商标标识的修改版本也可能符合申请要求。
确认DMARC强制策略已生效。 按照前述步骤确认DMARC隔离或拒绝策略已配置完成。
向合规的证书颁发机构（CA）申请核验。 与VMC的情况相同，证书颁发机构（CA）的选择至关重要。请做好准备接受身份核验流程，该流程可能包括提供经公证的身份证件，或与CA核验人员进行实时视频通话。
邮件身份验证对网络安全和品牌信任的重要性
邮件身份验证是数字安全的关键组成部分，可大幅提高恶意攻击者仿冒可信品牌的难度。该机制会验证发件人的合法性，降低收件人遭遇高级仿冒攻击的风险。通过强化信任，身份验证还能提升整体发信可信度，进而提高邮件打开率与用户互动效果。
尽管多重防护机制共同支撑起可靠的邮件身份验证体系，但CMC和VMC可通过借助品牌认知影响力添加可视化信任标识，进一步强化这一防护能力。
通过Sectigo申请VMC或CMC证书
借助common mark certificates与verified mark certificates增强可视化信任——上述两类证书均可通过Sectigo获取。作为数字证书领域的领先厂商，Sectigo提供业界领先的解决方案，帮助您顺畅完成核验流程。即刻开启收件箱场景的可视化信任建设。