Sectigo 網誌
甚麼是 Common Mark 證書？CMCs 詳解
了解 Common Mark 證書如何協助您在電郵收件匣展示品牌標誌，無需持有商標，借助 CMC 與 BIMI 提升信任度。
認識適用於電郵品牌展示與安全的 Common Mark 證書（CMCs）
電郵外展是聯繫客戶、建立信任的高成本效益途徑。但遺憾的是，垃圾電郵與釣魚詐騙令收件人普遍缺乏信任，即使是信譽良好的企業發送的電郵，亦可能面對開啟率偏低的問題。
Common Mark 證書（CMCs）是一類容許機構在電郵收件匣展示標誌的數碼證書，持有方無需擁有註冊商標即可使用。標誌可消除收件人的顧慮，提供可視化的信任標識，協助電郵在擁擠的收件匣中突圍而出。頭部品牌通常使用 Verified Mark 證書（VMCs）展示已註冊商標的標誌，而 CMC 對於希望參與電郵視覺品牌建設的小型機構及未註冊商標的品牌而言價值尤其突出。這類證書為提升收件人信任度與電郵互動率提供了務實、易用的實現路徑。
受多項因素影響，CMCs 的應用價值已顯著提升：包括 Brand Indicators for Message Identification（BIMI）的普及度不斷提高，釣魚威脅持續增長蠶食用戶信任，以及數碼通訊場景下對品牌真實性的需求日益上升。目前 Gmail、Apple Mail、Yahoo 等主流電郵服務供應商均已支援 BIMI。發件方透過 BIMI 展示標誌，可完成身份的正式驗證，向收件人傳遞高可見度的重要信任信號。
電郵中視覺識別的重要性
現時的電郵收件匣資訊過載，多數人每日會收到數十甚至上百封電郵。用戶普遍知道當中不少電郵與自己無關，部分電郵甚至可能帶來安全風險。
標誌這類視覺識別元素能夠提升電郵的可信度，協助收件人區分可信電郵與可疑、惡意電郵。透過優先留意帶有品牌識別、可辨識的電郵，收件人可降低遭遇釣魚攻擊的機會，安心與可信品牌進行互動。
CMCs 降低了這項品牌展示功能的使用門檻，尤其面向未持有註冊商標的機構，使其能夠與規模更大、持有註冊商標的品牌一樣展示自身標誌、強化視覺識別。這一機制創造了公平的競爭環境，讓小型企業也能受惠於同等的信任信號。
視覺識別還可為完善的 電郵安全. 當收件人在收件匣看到經過驗證的標誌時，便可安心打開這類安全電郵，同時避開沒有視覺驗證標誌的郵件。這能協助收件人辨識仿冒郵件，因此 mark 證書是抵禦釣魚及詐騙攻擊的重要防護手段。
什麼是 Common Mark 證書？
Common Mark 證書（CMC）是由受信任的證書頒發機構（CA）簽發的專用數碼證書，支援機構在相容的收件匣中，於寄出的電郵旁展示自身標誌，其核心作用是強化電郵身份認證、建立品牌信任。
CMC 運行在 BIMI（Brand Indicators for Message Identification）框架下，只要機構配置了 DMARC（Domain-based Message Authentication, Reporting & Conformance）策略，即可在電郵旁展示非註冊商標類標誌。它的作用與 Verified Mark 證書（VMC）類似，但有一項關鍵區別：CMC 不要求提供註冊商標，而 VMC 設有該要求。
CMC 採用證書頒發機構（CA）驗證流程，確認所展示的通用標誌合法且已持續使用至少一年，因此適用範圍更廣，讓更多機構有機會在支援 BIMI 的收件匣中展示自身標誌。
Common Mark 證書的運作原理是什麼？
Common Mark 證書（CMC）支援機構無需註冊商標，即可在相容的電郵收件匣中展示經過驗證的品牌標誌。它運行在 BIMI（Brand Indicators for Message Identification）框架下，用於提升電郵通訊的可信度和識別度。
透過將經過驗證的標誌與域名綁定，並依賴強制啟用的 DMARC 策略，CMC 可確認電郵寄件人的合法性，是連接域名、標誌與 Gmail 等相容電郵客戶端的關鍵環節。
核心技術要求
要讓標誌在收件匣中正常展示，需要正確配置電郵身份認證協議。
- 寄件人策略框架（SPF）會列出所有獲授權為對應域名發送電郵的伺服器。
- 域名密鑰識別郵件（DKIM）配置會添加加密簽名，用於確認寄件人身份和電郵內容完整性。
- 最後一項身份認證協議是基於域名的郵件認證、報告與一致性（DMARC），必須設定為 “quarantine” 或 “reject” 策略，以防止詐騙電郵送達收件人收件匣。
完成電郵身份認證協議配置後，機構需要在 DNS 中發佈 BIMI TXT 記錄。記錄需指向標誌文件，且文件必須採用 SVG Tiny PS 格式，符合清晰度、可縮放性的嚴格標準。
標誌需滿足公開使用超過12個月的要求才具備資格。驗證完成後，證書會將標誌與經過認證的域名綁定。當電郵從符合 DMARC 要求的域名發出時，電郵服務商即可在收件匣中展示對應的標誌。
簽發與驗證
證書頒發機構（CA）透過驗證域名所有權來支援 CMC 的簽發，驗證流程可能包括 DNS 記錄核驗，以及標誌持續商業使用的相關憑證。簽發 CMC 時，CA 無需驗證法律層面的商標權屬。驗證完成後，CA 即可推進證書簽發，之後證書會被添加到 BIMI 記錄中。
相容收件匣中的標誌展示
Gmail等電郵服務供應商會檢查BIMI、CMC與DMARC配置的一致性匹配情況。完成驗證流程且滿足全部要求後，電郵平台會在收件匣的寄件人名稱旁展示對應品牌標誌。這種可視化信任標誌能夠提升品牌辨識度、提高用戶互動率，同時協助收件人確認電郵為合法來源。
CMC如何協助無商標的主體實現品牌標誌展示？
Common Mark Certificate（通用標誌證書，CMC）可面向未持有註冊商標的機構，透過驗證標誌的持續商業使用情況，支援其實現BIMI品牌標誌展示。與VMC驗證商標所有權的機制不同，證書頒發機構（CA）會核查該標誌已由申請機構公開、持續使用至少一年。
核查環節會審核網站使用記錄、營銷材料或其他官方渠道等證據，以確認標誌的真實性以及與品牌的關聯關係。完成該項驗證後，在滿足BIMI和DMARC要求的前提下，支援該功能的收件匣會像展示註冊商標對應的標誌一樣，在收件人電郵匣中展示該品牌標誌。
使用Common Mark Certificate的優勢
Common Mark Certificate為未持有註冊商標的機構提供了一條結構化、基於標準的路徑，使其能夠參與BIMI項目。該類證書重點驗證標誌使用的一致性，並確保配置符合所需的電郵身份認證協議要求，具體優勢包括：
- 驗證流程高效，可實現快速部署。
- 定價適中，相比VMC具有更低的准入門檻。
- 降低品牌被用於釣魚攻擊的風險.
- 透過為電郵場景的品牌識別加入可視化元素，提升電郵打開率。
- 移除商標要求，提升BIMI標識展示的可及性，覆蓋初創企業、中小企業與非牟利機構。
- 在企業申請VMC的過渡期內，可協助建立標識曝光度與用戶信任，是日後採用VMC的實用過渡方案。
- 可形成可驗證的標識持續使用記錄，長遠而言有助增強品牌可信度。
如何取得CMC
如果您準備透過Common Mark Certificate獲得品牌安全與網絡安全層面的優勢，可透過以下簡單步驟申請CMC，並使用其展示已驗證的品牌標識。
- 落實DMARC策略強制執行。首先配置SPF與DKIM，隨後將DMARC策略設定為p=quarantine或p=reject的強制級別。
- 準備符合BIMI規範的SVG格式標識檔案。製作不包含指令碼、不引用外部資源的獨立SVG標識檔案，且該檔案需託管在可公開存取的HTTPS URL地址下。
- 託管標識檔案並發布BIMI DNS記錄。在域名的DNS中加入BIMI TXT記錄，以啟用符合BIMI規範的標識，並確認記錄格式正確。
- 完成步驟1-3後，透過正規可信的證書頒發機構（CA）申請CMC。 證書頒發機構（CA）將驗證域名所有權，並確認標識符合嚴格的BIMI要求。
- 將簽發的CMC加入BIMI DNS記錄中。更新DNS記錄以包含CMC資訊。此步驟用於提供驗證憑證，確認標識已滿足展示條件。
- 測試標識展示效果。發送測試電郵，確認標識可在支援該功能的收件箱中正常展示。請注意：若使用CMC而非VMC，將不會顯示Google藍色對勾標識。
- 監控DMARC合規狀態。透過維持DMARC合規狀態確保持續的標識展示效果。可使用監控工具識別並排查SPF或DKIM相關問題。
哪些機構適合使用 Common Mark 證書？
Common Mark 證書為 提供了可行的替代方案，Verified Mark 證書專門面向尚未擁有註冊商標標識的機構。透過 CMC，機構無需完成商標註冊流程，即可獲得 VMC 帶來的品牌視覺展示優勢。
典型適用場景
註冊商標標識具備諸多優勢，包括可透過商標保護獲得專屬使用權，既能強化品牌識別度，也有助防範仿冒行為。不過，商標註冊通常成本較高、周期較長，企業在等待商標授權的過程中，可能會錯失電郵場景下的品牌視覺展示機會。
尚未啟動商標註冊流程的企業可申請 CMC，這類企業包括仍在累積品牌價值的初創企業、快速迭代的數碼原生品牌以及電商企業。CMC 為企業提供了在正式部署 VMC 前先行試點 BIMI 的機會。從這個角度來看，CMC 相當於銜接過渡的工具，可幫助初創企業獲得參與 BIMI 項目的優勢。
除此之外，資源有限的非牟利機構、社區機構或區域性品牌也可選擇 CMC，尤其是在其不具備獲取完整商標保護所需資源的情況下。
戰略優勢
CMC 可作為企業推進商標註冊、申請 VMC 過程中的過渡方案，也有部分機構會直接選擇 CMC 替代 VMC。這一高性價比方案可在更低成本投入下實現品牌視覺展示優勢。CMC 部署流程快捷，無需經過複雜的驗證流程，簽發周期最短僅需 5–10 個工作日。
完成快速、低成本的部署後，企業即可透過 CMC 提升自身品牌在數碼通訊場景中的露出效果，進而增強收件人對發件方的信任，提升電郵打開率。隨着品牌發展成熟，企業可將 CMC 作為全面採用 VMC 的過渡路徑，進一步獲得 Gmail 藍標認證等附加優勢。
CMC、VMC 與 BIMI 的區別
雖然 三者CMC、VMC 和 BIMI都用於實現電郵收件箱內的品牌標識展示，但三者在流程中擔當的角色各不相同：
- BIMI 是支撐收件箱標識展示的技術協議，依賴 DNS 記錄生效，且要求配置 DMARC 強制策略。
- VMC 是配合 BIMI 使用的一類數碼證書，用於在標誌展示前驗證其商標歸屬權。
- CMC 是可實現 BIMI 標誌展示的備選證書，無需提供註冊商標證明，其驗證內容為標誌已持續用於商業活動，且與發件網域名稱存在合法關聯。
上述組件共同協助企業完成電郵身份認證，提升收件人的視覺信任度，企業可根據自身標誌是否完成商標註冊選擇對應的落地路徑。
Sectigo 是目前少數支持 CMC 簽發的證書頒發機構之一。我們可通過 Verified Mark 證書和 Common Mark 證書，幫助機構滿足多樣化的電郵品牌展示與安全需求。立即開始使用，借助 Sectigo 構建持久的收件箱可信度。
參考來源：