Sectigo 博客
什么是验证标记证书？它们如何帮助验证电子邮件真实性？
数字证书是保障包括电子邮件在内的网络通信安全的重要组成部分。它们除了主要用于保护敏感数据之外，还可以提升信任度和品牌辨识度。验证标记证书（VMC）是一类特殊的数字证书，可通过在发件人姓名旁展示注册商标标识来验证电子邮件的真实性。VMC 具备多种实际优势，但部署实施需要一定的工作。我们将为您介绍其工作原理，以及它们在邮件品牌展示与安全领域的作用。
什么是验证标记证书？
验证标记证书（VMC）是一类专门的数字证书，设计用途为通过在发件人姓名附近展示注册商标标识来证明邮件真实性。这种视觉标识可以强化品牌识别度、提升网络安全能力，让收件人在浏览收件箱时看到可识别的品牌标识。
VMC 与安全/多用途互联网邮件扩展（S/MIME）证书有诸多相似之处，但更侧重通过品牌展示建立信任。
VMC 如何工作？
乍看之下 VMC 的原理很简单：发件人选择在邮件客户端头部展示标识，收件人在打开邮件前就能看到该标识。但在使用该解决方案之前，发件人必须满足若干要求。
VMC 要求配置 DMARC（基于域的消息认证、报告和一致性）策略，而 DMARC 依赖域名系统（DNS）来识别电子邮件是否合法。DMARC 是 VMC 的基础，可保护收件人免受欺骗或钓鱼攻击，同时确保电子邮件顺利通过发件人策略框架（SPF）和域名密钥识别邮件（DKIM）校验。
使用 VMC 的发件域名必须通过 DMARC 认证，这一点可通过指定策略动作的 'p' 标签确认：可选 reject 或 quarantine，对应不同的防护等级。其中p=reject策略更为严格，代表未通过 DMARC 校验的邮件应被直接拒收；而p=quarantine策略会接收此类邮件，但会将其放入垃圾邮件文件夹。
满足邮件识别品牌标识（BIMI）规范必须通过DMARC认证。BIMI是邮件客户端（如Gmail）用于准许显示商标标识的针对性标准。该流程首先需要通过DMARC认证，之后获取VMC以确认标识有效，最后在DNS记录中配置BIMI。
验证标识证书的优势
选择合适的服务提供商后，VMC的部署流程十分顺畅，你将获得全程步骤指引。其带来的价值十分可观，对邮件发件人和收件人均有益处。部署VMC的主要原因包括：
提升邮件信任度与用户互动率。 邮件钓鱼事件十分常见，但所幸当前用户已对这类风险有充分认知，对来自未知主体的邮件通常会保持警惕。VMC通过可识别标识这一直观的作用，帮助提升收件人的信任度。
强化品牌认知。 每一封带有VMC标识的邮件，都为在收件人邮箱中展示品牌标识提供了一次机会。即使用户不打开这些邮件，在收件箱中看到品牌标识也会逐步加深品牌认知。
提升邮件安全性与送达率。 除了缓解邮件安全相关顾虑外，VMC还可推动发件方主动落实安全策略，以满足DMARC合规要求。
如何获取VMC证书
考虑到在现代邮件通信场景中，可见标识能带来显著价值，这类数字证书非常值得部署。不过在获取这类证书之前，必须完成一系列前置步骤，涉及前文提到的DMARC和BIMI相关配置。
重点配置DMARC： 获取VMC证书的第一步是实现DMARC合规。首先，在域名的DNS设置中发布DMARC记录，确认相关配置通过SPF和DKIM校验。请不要忘记将策略设置为p=reject 或 p=quarantine.
完成商标注册与标识格式转换： VMC要求使用已注册商标的标识，如果你尚未完成商标注册，需要在推进后续流程前完成这一关键步骤。取得对应商标后，请将标识转换为BIMI要求的SVG格式。
获取VMC证书： 在完成DMARC合规配置、目标标识取得商标权后，即可正式申请证书。VMC应当从Sectigo这类受信任的证书颁发机构（CA）处获取。验证与签发流程可能需要提交DMARC验证结果、商标所有权证明文件等材料。
VMC对企业的重要性
我们已经介绍了VMC的诸多显著价值，但需要注意的是，对于当前的企业而言，VMC已不再是完全可选的配置。未部署VMC的企业会错失品牌曝光机会，同时面临更高的钓鱼与仿冒攻击风险。这正是Sectigo的Tim Callan 所提出的“不可仿冒视觉提示”的必要性所在。
即便未遭遇攻击，未使用VMC也可能引发邮件送达率问题：邮件可能被标记为可疑内容，或是被归入垃圾邮件文件夹。从可信度角度来看，这会带来负面影响；且该问题会导致邮件无法送达预期收件人，理应避免。
即便如此，企业仍可同时提升邮件可信度与安全性，并增强品牌认知度：只需完成VMC证书的相关部署配置即可。这一举措的价值不仅在于通过展示logo强化品牌呈现，还因为获取DMARC验证的流程本身就具备重要意义，能够更有效地防范身份仿冒与钓鱼攻击——这类攻击在企业环境中正变得愈发普遍。
若您希望同时获得品牌认知提升与安全加固的双重收益，可选择Sectigo获取相关支持。
与Sectigo合作保障邮件安全
即便没有遭受直接攻击，未配置VMC的邮件也可能被标记为可疑内容或归入垃圾邮件，降低送达率。Verified Mark Certificates可帮助提升邮件通信的可信度、安全性与品牌曝光度。
作为行业领先的证书颁发机构（CA），Sectigo提供可信赖的VMC解决方案，确保您的邮件通过身份验证，且可被收件人快速识别。立即为您品牌的邮件提供安全保障——联系Sectigo，了解如何申请VMC并开始使用。
VMC常见问题解答
VMC如何提升邮件互动效果？
当收件人看到熟悉的品牌logo时，会更有信心确认邮件来自可信发件方。VMC支持展示品牌logo，这是一种极强的视觉信任标识，能够提升收件人打开并阅读邮件的意愿。此外，使用VMC所需满足的DMARC流程要求会强化身份验证机制，提升邮件送达率，进而改善互动效果。
BIMI、CMC和VMC之间有什么区别？
BIMI（Brand Indicators for Message Identification，邮件识别品牌标识）是一项邮件身份验证标准，可在支持该标准的邮件客户端中展示品牌logo。VMC（Verified Mark Certificate，验证标识证书）是由可信机构颁发的数字证书，用于验证logo所有权，通常是实施BIMI的必要条件。CMC（Certified Mark Certificate，认证标识证书）同样以验证logo所有权为目标，但不要求提供注册商标证明，通常是更快、门槛更低的BIMI合规方案。