Sectigo 網誌
CMC 與 VMC 認證有何分別？
Common Mark Certificates (CMC) 與 Verified Mark Certificates (VMC) 均可透過 BIMI 標準在電郵收件匣展示品牌標誌，提升信任度、安全性與送達率。兩者的核心分別是什麼？VMC 要求完成商標驗證，在 Gmail 中會顯示藍色剔號標誌；CMC 申請流程更快、成本更低，但支援範圍有限。本文將協助您了解哪種方案符合您的郵件安全與品牌建設目標。
品牌標誌塑造數碼信任。這類簡潔而具影響力的圖像識別度極高，現時越來越廣泛應用於電郵通訊中，協助收件人一眼識別合法發件人。
這類視覺品牌展示功能，是透過支援 Brand Indicators for Message Identification (BIMI) 標準的數碼證書實現，主要分為兩類：Common Mark Certificates（CMC）和Verified Mark Certificates（VMC）。
兩者均可透過展示品牌標誌增強視覺信任，同時提升電郵安全與品牌曝光度，但兩者在商標要求上的差異經常令用戶感到困惑。
VMC 要求完成商標驗證，在 Gmail 等支援該功能的電郵平台中，標誌旁會顯示藍色剔號，提示收件人該發件人已完成完整驗證。
CMC 無需進行商標驗證，因此更容易取得、成本更低。
不確定哪款數碼證書最適合保護您的電郵通訊？您的決策應取決於品牌目標、是否擁有註冊商標，以及所需的電郵安全等級。本文將詳細拆解 CMC 與 VMC 證書的區別，說明二者分別如何幫助在收件匣中建立信任、提升曝光度。
什麼是 VMC？
驗證標記證書（VMC）使用品牌標識用於在電子郵件通訊中傳遞信任信號。商標註冊是VMC的核心要素，能夠提升可信度與安全性。此類證書僅向提交了通過知識產權局等官方渠道註冊商標的主體提供。
VMC還必須經過受信任的證書頒發機構（CA）驗證，並與BIMI、DMARC、SPF、DKIM和DNS等電子郵件安全協議配合使用，以驗證發件人身份、防止仿冒，並支援在兼容的電子郵件客戶端中顯示已註冊商標的品牌標識。
VMC的核心優勢之一是其提供的可視化信任信號：在Gmail及其他支援該功能的平台中，您的品牌標識會被展示，幫助收件人即刻識別合法郵件。此類證書還可提升電子郵件的用戶互動率與送達率。
VMC可提供強有力的防護以抵禦釣魚攻擊，且通常比CMC擁有更廣泛的平台支援，因此對於持有註冊商標、追求最大曝光度與信任度的品牌而言，是更理想的選擇。
什麼是CMC？
普通標記證書（CMC）是一種專用數碼證書，旨在通過在電子郵件收件匣中展示標識來確認組織身份。與VMC不同，CMC不要求提供註冊商標，而是依託標識使用歷史、域名所有權等其他驗證形式來認證發件人身份，建立可視化信任。
CMC證書同樣可與BIMI、DMARC、SPF、DKIM、DNS等成熟的電子郵件認證協議協同工作，幫助確認電子郵件的合法性，防止郵件被仿冒或篡改。
CMC的核心優勢包括無需商標註冊、簽發速度快，且通常價格低於驗證標記證書。
但目前CMC的支援範圍有限，僅在Gmail、Yahoo、Apple Mail等部分平台可用，這意味著您的品牌標識可能無法在所有收件匣中展示。
CMC與VMC的核心差異
CMC與VMC看似相似，但其底層機制存在一定區別，這些核心差異會進一步影響定價、簽發流程、品牌曝光度等多個方面。
商標註冊與驗證流程
CMC與VMC的所有差異歸根結底源於一項核心區別：VMC要求提供已註冊商標的標識，因此需要執行更嚴格的驗證流程。該流程包含證書頒發機構（CA）在審批前開展的額外商標所有權核驗。CMC雖然也需要經過證書頒發機構（CA）的驗證，但不要求提供註冊商標標識，其驗證流程主要圍繞標識使用歷史與域名所有權核驗開展。
標識展示與可視化指示
CMC和VMC都支援在電子郵件收件匣中展示品牌標識，幫助電子郵件收件人快速識別發件方。但VMC在Gmail中具備額外優勢：展示的標識旁會帶有藍色驗證對勾，標示發件人已通過完整驗證。相關組織需通過美國專利商標局（USPTO）等知識產權機構獲取此類商標。
平台支援與送達率
如果兼容性問題導致標識無法正常渲染，或限制了信任標識的展示，那麼基於標識的可視化信任優勢將難以發揮作用。VMC與支援BIMI的電子郵件客戶端兼容性更廣，而CMC的支援範圍更有限，目前僅能在一小部分服務提供商的平台上生效。
定價與簽發複雜度
VMC的核心優勢——支撐更高信任等級的驗證流程——同時也帶來了其主要短處：此類證書的簽發週期更長，成本更高。
VMC的簽發必須完成商標所有權確認，因此需要提交遠超CMC要求的證明材料。
BIMI、電子郵件認證與證書兼容性
VMC與CMC的有效應用都依賴一項核心標準：Brand Indicators for Message Identification（BIMI，郵件識別品牌標識）。當前主流電子郵件客戶端均通過該標準完成收件匣內品牌標識的驗證與展示。
BIMI依託以下機制的強制執行能力：DMARC（Domain-based Message Authentication, Reporting, and Conformance，基於域的訊息認證、報告與一致性）協議，這些機制可保護域名免遭未授權使用。DMARC策略通過DNS記錄聲明伺服器應如何處理未通過嚴格認證檢查的郵件。
SPF（Sender Policy Framework，寄件人政策框架）等認證機制可確認電郵來自經授權的IP地址，DKIM（DomainKeys Identified Mail，域名密鑰識別郵件）則透過加入加密簽名提供額外驗證。這些標準配置妥當後，即可為BIMI的運作奠定穩固基礎。
儘管VMC通常用於滿足BIMI最嚴格的執行要求，CMC同樣具備重要作用：它可以掃除BIMI落地過程中的部分核心障礙，同時協助機構展示已驗證的品牌標誌。
哪類證書適合您的域名？
選擇VMC還是CMC取決於多個關鍵因素，包括品牌的商標狀態、電郵安全目標、預算，以及您希望達成的收件箱曝光度。
請先檢查您的電郵認證配置。CMC和VMC都要求正確配置DMARC、SPF、DKIM和DNS記錄，先落實這些基礎配置能夠縮小您的選擇範圍。
商標所有權。 在大多數情況下，VMC與CMC的選擇核心取決於一個關鍵因素：如果您的機構已經擁有註冊商標，VMC是最合適的選項。在適用嚴格商標管理規則的場景中，這一選擇尤為重要。而對於尚未持有商標的企業，CMC可以作為實用的過渡方案，提供類似的防護能力，同時傳遞必要的數碼信任信號。
預算。 企業需要在保障電郵通訊安全與最大化數碼證書投資回報之間取得精細平衡。CMC會影響這一平衡，因為其成本通常低於VMC。成本差異源於驗證強度不同：兩類證書都需要經過驗證流程，但CMC無需承擔商標驗證的額外工作。如果成本是主要限制因素，CMC可能是更合適的選擇，能夠以更低的價格提供類似的防護能力。
電郵客戶端兼容性。 如果廣泛兼容性是優先考量，需要注意：儘管CMC已獲得Gmail、Yahoo、Apple Mail等主流平台支持，但VMC更適合需要在所有支援BIMI的電郵客戶端中實現最廣泛、最可靠觸達的機構。
安全與品牌營銷目標。 VMC和CMC可達成相近的目標，但二者的實際效果存在差異。VMC透過商標驗證提供更強的信任信號，實現更醒目的品牌展示；CMC則具備更高的靈活性，但無法提供同等強度的身份保障或品牌可信度。
如何申請VMC證書
申請VMC證書您需要完成以下步驟：
- 取得註冊商標。 僅當標記證書配有註冊商標時，才可被認定為驗證標記證書。您需要透過USPTO，或按需求透過其他司法管轄區的同類認可機構完成商標註冊。
- 製作標誌的SVG版本。 帶商標的標誌需儲存為正方形SVG格式，以符合BIMI（郵件識別品牌標誌）要求。這類矢量圖形支援任意縮放，可保證清晰的顯示效果。
- 確保DMARC強制策略已生效。 DMARC策略需設置為隔離或拒絕（p=quarantine 或 p=reject）。
- 從可信的證書頒發機構（CA）購買。 請仔細挑選證書頒發機構（CA），確保其在證書簽發的全流程中嚴格遵循標準，這有助於提升可信度，免去後顧之憂。請選擇擁有良好聲譽、配套完善支援服務的證書頒發機構（CA），例如Sectigo.
如何申請CMC證書
CMC的申請流程與VMC的要求大致相似，區別僅在於無需進行註冊商標驗證。您可以按照以下步驟開始申請：
準備SVG格式標誌。 標誌必須為SVG Tiny 1.2格式，且嵌入色彩配置文件。該標誌無需為註冊商標，但需要滿足其他要求：標誌需已在您的域名上公開使用至少12個月，註冊商標標誌的修改版本也可能符合申請要求。
確認DMARC強制策略已生效。 按照前述步驟確認DMARC隔離或拒絕策略已配置完成。
向合規的證書頒發機構（CA）申請核驗。 與VMC的情況相同，證書頒發機構（CA）的選擇至關重要。請做好準備接受身份核驗流程，該流程可能包括提供經公證的身份證件，或與CA核驗人員進行實時視像通話。
電郵身份驗證對網絡安全及品牌信任的重要性
電郵身份驗證是數碼安全的關鍵組成部分，可大幅提高惡意攻擊者仿冒可信品牌的難度。該機制會驗證發件人的合法性，降低收件人遭遇高級仿冒攻擊的風險。透過強化信任，身份驗證還能提升整體發信可信度，繼而提高電郵打開率與用戶互動效果。
儘管多重防護機制共同支撐起可靠的電郵身份驗證體系，但CMC和VMC可透過借助品牌認知影響力添加可視化信任標識，進一步強化這一防護能力。
透過Sectigo申請VMC或CMC證書
借助common mark certificates與verified mark certificates增強可視化信任——上述兩類證書均可透過Sectigo獲取。作為數碼證書領域的領先廠商，Sectigo提供業界領先的解決方案，幫助您順利完成核驗流程。即刻開啟收件匣場景的可視化信任建設。