Sectigo 網誌
甚麼是驗證標記證書？它們如何協助驗證電郵真實性？
數碼證書是保障包括電郵在內的網絡通訊安全的重要組成部分。除了主要用於保護敏感數據之外，它們還可以提升信任度和品牌辨識度。驗證標記證書（VMC）是一類特殊的數碼證書，可透過在寄件人姓名旁展示註冊商標標識來驗證電郵的真實性。VMC 具備多種實際優勢，但部署實施需要一定的工序。我們將為您介紹其運作原理，以及它們在郵件品牌展示與安全領域的作用。
甚麼是驗證標記證書？
驗證標記證書（VMC）是一類專門的數碼證書，設計用途為透過在寄件人姓名附近展示註冊商標標識來證明郵件真實性。這種視覺標識可以強化品牌識別度、提升網絡安全能力，讓收件人在瀏覽收件箱時看到可識別的品牌標識。
VMC 與安全/多用途互聯網郵件擴展（S/MIME）證書有諸多相似之處，但更側重透過品牌展示建立信任。
VMC 如何運作？
乍看之下 VMC 的原理很簡單：寄件人選擇在郵件客戶端頭部展示標識，收件人在打開郵件前就能看到該標識。但在使用該解決方案之前，寄件人必須滿足若干要求。
VMC 要求配置 DMARC（基於域的訊息認證、報告和一致性）策略，而 DMARC 依賴域名系統（DNS）來識別電郵是否合法。DMARC 是 VMC 的基礎，可保護收件人免受欺騙或釣魚攻擊，同時確保電郵順利通過寄件人策略框架（SPF）和域名密鑰識別郵件（DKIM）校驗。
使用 VMC 的寄件域名必須通過 DMARC 認證，這一點可透過指定策略動作的 'p' 標籤確認：可選 reject 或 quarantine，對應不同的防護等級。其中p=reject策略更為嚴格，代表未通過 DMARC 校驗的郵件應被直接拒收；而p=quarantine有關策略會接收此類電郵，但會將其放入垃圾電郵資料夾。
符合郵件識別品牌標識（BIMI）規範必須通過DMARC認證。BIMI是電郵客戶端（如Gmail）用作准許顯示商標標識的針對性標準。有關流程首先需要通過DMARC認證，其後取得VMC以確認標識有效，最後在DNS記錄中配置BIMI。
驗證標識證書的優勢
選定合適的服務供應商後，VMC的部署流程十分順暢，你會獲得全程步驟指引。其帶來的價值相當可觀，對電郵發件人和收件人均有益處。部署VMC的主要原因包括：
提升電郵信任度與用戶互動率。 電郵釣魚事件十分常見，所幸現時用戶已對這類風險有充分認知，對來自未知主體的電郵通常會保持警惕。VMC透過可識別標識這個直觀的作用，協助提升收件人的信任度。
強化品牌認知。 每封帶有VMC標識的電郵，都為在收件人電郵信箱中展示品牌標識提供一次機會。即使用戶不打開這些電郵，在收件箱中看到品牌標識也會逐步加深品牌認知。
提升電郵安全性與送達率。 除了紓緩電郵安全相關的疑慮外，VMC還可推動發件方主動落實安全策略，以符合DMARC合規要求。
如何取得VMC證書
考慮到在現代電郵通訊場景中，可見標識能帶來顯著價值，這類數碼證書非常值得部署。不過在取得這類證書之前，必須完成一系列前置步驟，當中涉及前文提到的DMARC和BIMI相關配置。
重點配置DMARC： 取得VMC證書的第一步是實現DMARC合規。首先，在域名的DNS設定中發布DMARC記錄，確認相關配置通過SPF和DKIM校驗。請不要忘記將策略設定為p=reject 或 p=quarantine.
完成商標註冊與標識格式轉換： VMC要求使用已註冊商標的標識，如果你尚未完成商標註冊，需要在推進後續流程前完成這項關鍵步驟。取得對應商標後，請將標識轉換為BIMI要求的SVG格式。
取得VMC證書： 完成DMARC合規配置、目標標識取得商標權後，即可正式申請證書。VMC應當從Sectigo這類受信任的證書頒發機構（CA）處取得。驗證與簽發流程可能需要提交DMARC驗證結果、商標所有權證明文件等材料。
VMC對企業的重要性
我們已經介紹了VMC的諸多顯著價值，但需要注意的是，對於現時的企業而言，VMC已不再是完全可選的配置。未部署VMC的企業會錯失品牌曝光機會，同時面臨更高的釣魚與仿冒攻擊風險。這正是Sectigo的Tim Callan 所提出的「不可仿冒視覺提示」的必要性所在。
即便未遭遇攻擊，未使用VMC也可能引發電郵送達率問題：電郵可能被標記為可疑內容，或是被歸入垃圾電郵資料夾。從可信度角度來看，這會帶來負面影響；而且有關問題會導致電郵無法送達預期收件人，理應避免。
即便如此，企業仍可同時提升電郵可信度與安全性，並增強品牌認知度：只需完成VMC證書的相關部署配置即可。這項舉措的價值不僅在於透過展示logo強化品牌呈現，還因為取得DMARC驗證的流程本身就具備重要意義，能夠更有效地防範身份仿冒與釣魚攻擊——這類攻擊在企業環境中正變得愈來愈普遍。
若您希望同時獲得品牌認知提升與安全加固的雙重效益，可選擇Sectigo獲取相關支援。
與Sectigo合作保障電郵安全
即使沒有遭受直接攻擊，未配置VMC的電郵也可能被標記為可疑內容或歸入垃圾郵件，降低送達率。Verified Mark Certificate可幫助提升電郵通訊的可信度、安全性與品牌曝光度。
作為業界領先的證書頒發機構（CA），Sectigo提供可信賴的VMC解決方案，確保您的電郵通過身份驗證，且可被收件人快速識別。立即為您品牌的電郵提供安全保障——聯絡Sectigo，了解如何申請VMC並開始使用。
VMC常見問題解答
VMC如何提升電郵互動效果？
當收件人看到熟悉的品牌logo時，會更有信心確認電郵來自可信發件方。VMC支援展示品牌logo，這是一種極強的視覺信任標識，能夠提升收件人打開並閱讀電郵的意願。此外，使用VMC所需滿足的DMARC流程要求會強化身份驗證機制，提升電郵送達率，進而改善互動效果。
BIMI、CMC和VMC之間有什麼區別？
BIMI（Brand Indicators for Message Identification，郵件識別品牌標識）是一項電郵身份驗證標準，可在支援該標準的電郵用戶端中展示品牌logo。VMC（Verified Mark Certificate，驗證標識證書）是由可信機構頒發的數碼證書，用於驗證logo所有權，通常是實施BIMI的必要條件。CMC（Certified Mark Certificate，認證標識證書）同樣以驗證logo所有權為目標，但不要求提供註冊商標證明，通常是更快、門檻更低的BIMI合規方案。