使用 BIMI 证书在每个收件箱中验证您的品牌
已验证标记证书 (VMC) 是由 DigiCert 颁发的数字证书，用于验证您组织的注册商标徽标，使其能够显示在 Gmail、Yahoo Mail、Apple Mail 及其他支持 BIMI 的收件箱中发件人姓名旁边。
结合 DMARC 强制执行策略，VMC 为您发送的每封电子邮件提供即时的视觉信任信号，包括 Gmail 蓝色已验证复选标记——这是一项仅供 VMC 持有者使用的专属功能。对于没有注册商标的组织，DigiCert Common Mark Certificate (CMC) 提供相同的 BIMI 徽标显示功能，无需商标要求。
VMC 和 BIMI 证书定价
DigiCert Verified Mark Certificate (VMC)
DigiCert Common Mark Certificate (CMC)
什么是 BIMI 证书 (VMC)？
已验证标记证书 (VMC) 是一种特殊类型的数字证书，用于证明您的组织拥有并被授权在电子邮件收件箱中显示特定的注册商标徽标。VMC 由标记验证机构 (MVA) 颁发，MVA 是在 BIMI 标准下获得正式认证的数字信任提供商。DigiCert 是全球首家获得该认证的提供商，至今仍是被所有主要 BIMI 支持收件箱提供商认可的少数 MVA 之一。
当收到一封电子邮件时，收件箱提供商会检查您的 DMARC 记录、BIMI DNS TXT 记录和 VMC，以确认品牌徽标的合法性。如果所有检查均通过，您的徽标将显示在发件人姓名旁边，甚至在收件人打开邮件之前就已显示。对于 VMC，Gmail 还会显示蓝色已验证复选标记——这是其他任何证书类型（包括 CMC）均无法提供的信任信号。
VMC 要求您的徽标是在认可的知识产权机构（如 USPTO、EUIPO 或 WIPO）注册的合法商标。这一商标要求是 VMC 与 Common Mark Certificate (CMC) 的区别所在，也是 Gmail 蓝色已验证复选标记仅向 VMC 持有者开放的原因。
VMC 适用于私人组织和政府机构。由法规或条例授予的政府标记（如官方政府印章）可替代注册商标，使尚未完成商业商标注册的政府实体也能申请 VMC。寻求为官方印章显示 BIMI 徽标的政府机构应选择 VMC；Common Mark Certificate 不涵盖政府印章。
VMC 还是 CMC——您需要哪种证书？
在已验证标记证书 (VMC) 和 Common Mark Certificate (CMC) 之间做出选择，归根结底只需回答一个问题：您的徽标是否已注册为商标？
两者之间唯一的功能差异在于：VMC 可解锁 Gmail 蓝色已验证复选标记，而 CMC 则不能。两种证书均可在支持 BIMI 的收件箱中显示您的徽标，且均需要 DMARC 强制执行、DKIM、SPF 以及 SVG Tiny P/S 格式的徽标文件。关键区别在于商标状态和 Gmail 复选标记。
选择 VMC 的情况：
- 您的徽标已在认可的知识产权机构注册（USPTO、EUIPO、WIPO 或其他认可的司法管辖区）
- 您希望在发件人姓名旁显示 Gmail 蓝色已验证复选标记
- 您代表已完成商标注册的大型或知名品牌
- 您是需要显示官方政府印章的政府机构
选择 CMC 的情况：
- 您的徽标尚未注册商标，但已有超过 12 个月的有据可查的使用记录
- 您希望在支持 BIMI 的收件箱中显示徽标，而无需经历商标注册流程
- 您是中小企业或初创公司，正在推进 BIMI 合规，同时商标注册正在进行中
Google 于 2024 年 9 月宣布支持 Common Mark Certificates，首次将 BIMI 徽标显示功能扩展至没有注册商标的组织。这使 BIMI 对以前无法满足 VMC 要求的成长型品牌更加易于使用。
VMC 和 CMC 证书均由 DigiCert 颁发，最长有效期为 397 天，与 TLS/SSL 证书相同。您可以将任一证书作为多年订阅购买，以锁定更低的年费率。
为什么选择 DigiCert？首家获得 VMC 颁发认证的 MVA
并非所有数字信任提供商都能颁发已验证标记证书。VMC 仅在由标记验证机构 (MVA) 颁发时才有效——MVA 是在 AuthIndicators 工作组（BIMI Group）维护的 BIMI 标准下获得正式认证的实体。DigiCert 是全球首家获得该认证的 MVA，其 VMC 被所有支持 BIMI 的主要电子邮件提供商认可：Gmail、Yahoo Mail、Apple Mail、Fastmail、Zoho Mail 等。
DigiCert 的验证团队对 VMC 和 CMC 的颁发均执行 EV 级别的身份验证，包括与认可知识产权机构的商标确认，以及通过视频通话或公证身份证件进行的身份验证——与扩展验证 (EV) SSL 证书所采用的严格流程相同。
通过 SSL Dragon 购买您的 DigiCert VMC 或 CMC，您将以具有竞争力的价格获得与直接购买完全相同的正版 DigiCert 证书，享受相同的 DigiCert 验证流程和颁发质量。
BIMI 证书的工作原理
当收件人的电子邮件服务器收到您的邮件时，它会：
- 检查您的 SPF 和 DKIM 身份验证
- 验证您的 DMARC 策略是否设置为”quarantine”或”reject”
- 读取您的 BIMI DNS TXT 记录
- 从指定的 HTTPS URL 获取您的 SVG 徽标文件
- 通过 BIMI 记录中的 a= 标签验证您的标记证书（PEM 文件），以确认徽标所有权
- 在收件箱中显示您已验证的品牌徽标，对于 VMC 持有者，还会显示 Gmail 蓝色已验证复选标记
颁发后，DigiCert 将以 PEM 文件的形式交付您的证书，您需将其托管在公开的 HTTPS URL 上，并在 BIMI DNS TXT 记录的 a= 标签中引用该地址。如果该记录中没有有效的标记证书，大多数收件箱提供商（包括 Gmail）将不会显示您的徽标，即使您的 BIMI 记录在其他方面配置正确。
随着网络钓鱼和电子邮件欺骗的日益猖獗，VMC 和 CMC 提供了一个视觉指示器，证明您的电子邮件是合法的，从而在所有参与 BIMI 的邮箱提供商（Gmail、Yahoo Mail、Apple Mail、Fastmail、Zoho Mail 及其他支持 BIMI 的收件箱提供商）中提升客户信心和品牌一致性。
立即获取商标证书的5大有力理由
提升您品牌的知名度
当收件人收到您的电子邮件时，他们将看到您经过验证的徽标，而非默认的首字母缩写或空白区域，从而使您的电子邮件在拥挤的收件箱中脱颖而出。研究表明，VMC证书可将电子邮件的打开率提高10%或更多。
增强电子邮件安全性并防止网络钓鱼
使用CMC或VMC证书，您的徽标只有在电子邮件通过DMARC（基于域的消息身份验证、报告和一致性）协议进行身份验证后才会显示。这有助于防止网络钓鱼攻击，并确保只有经过授权的电子邮件才能以您的域名发送。
通过验证赢得客户信任
蓝色复选标记（适用于VMC）或经过验证的徽标（适用于CMC）向收件人表明您的电子邮件是合法、安全且非诈骗的。
提升电子邮件送达率
通过执行 DMARC 策略（隔离或拒绝），您的电子邮件被标记为垃圾邮件的可能性更低，从而确保更高的电子邮件送达率。
让您的电子邮件营销面向未来
Google、Apple、Yahoo 及其他主要电子邮件服务提供商正在越来越多地支持 BIMI（Brand Indicators for Message Identification），这是为 VMC 和 CMC 提供支持的协议。早期采用者通过现在就采用这项技术，将获得竞争优势。
已验证标记证书和 CMC 的工作原理
您的企业申请VMC或CMC证书
DigiCert 验证您的域名和徽标所有权
对于VMC，DigiCert会验证您的徽标是否已注册商标
对于CMC，DigiCert会确认您的徽标已被事先使用
验证完成后，您的标记证书即可签发
您将标记证书和徽标上传到您的 BIMI DNS 记录中
您经过验证的徽标将显示在Gmail、Apple Mail及其他受支持的收件箱中
您是否符合条件？VMC 和 CMC 的申请要求
已验证标记证书申请要求
- 在认可的知识产权机构（USPTO、EUIPO、WIPO 及其他认可的司法管辖区）注册的商标徽标，或由法规或条例授予的政府印章
- 在组织域级别对 100% 的电子邮件流量强制执行 p=quarantine 或 p=reject 的 DMARC 策略
- 正确配置 SPF 和 DKIM 电子邮件身份验证
- SVG Tiny P/S（SVG Tiny 1.2）格式的徽标，SVG 格式规范请参见下方常见问题解答
- 相当于 EV SSL 验证级别的组织验证，包括通过视频通话或公证身份证件进行的身份验证，以及商标确认
- 徽标托管在公开的 HTTPS URL 上
- 在您的域上配置 BIMI DNS TXT 记录
Common Mark Certificates 申请要求
- 徽标有至少 12 个月的有据可查的使用记录（无需商标注册）
- 在组织域级别强制执行 p=quarantine 或 p=reject 的 DMARC 策略
- 正确配置 SPF 和 DKIM 电子邮件身份验证
- SVG Tiny P/S（SVG Tiny 1.2）格式的徽标
- 用于验证企业身份的组织验证，包括通过视频通话或公证身份证件进行的身份验证
- 徽标托管在公开的 HTTPS URL 上
- 在您的域上配置 BIMI DNS TXT 记录
分步指南：设置您的标记证书
检查您的域名是否符合DMARC规范。如果不符合，请设置SPF、DKIM和DMARC
确定您是否需要VMC或CMC。如果您没有注册商标的徽标，请选择CMC。
收集您的企业文件。与EV SSL验证类似
从 SSL Dragon 购买您的 Mark Certificate
提交您的徽标并通过 DigiCert 验证
设置您的BIMI记录并安装证书
视频
告别千篇一律的首字母缩写，是时候重新掌控收件箱了
了解 VMC 如何帮助您提升用户信任度、扩大品牌知名度、改善客户体验并增强互动效果。
常见问题解答
BIMI（信息识别品牌标识）是一种电子邮件验证标准，允许企业在收件人的收件箱中显示自己的徽标。需要提供徽标证书（VMC 或 CMC），以证明您合法拥有要显示的徽标。如果没有适当的电子邮件验证（SPF、DKIM、DMARC）和有效的徽标证书，BIMI 将无法工作。
复制链接
A DigiCert Verified Mark Certificate through SSL Dragon starts at $1,249/year for a 1-year term, dropping to $1,049/year on a 3-year subscription. A DigiCert Common Mark Certificate starts at $949/year (1 year) or $799/year (3 years).
Compared to buying directly from DigiCert, purchasing through an authorized partner like SSL Dragon offers competitive pricing on the same genuine certificate with the same DigiCert validation and issuance.
One VMC is required per unique logo and per unique base domain. If your organization sends email from multiple domains using the same trademarked logo, you’ll need a separate VMC for each domain. Both VMC and CMC certificates have a maximum validity period of 397 days, identical to TLS/SSL certificates. You can buy VMC as multi-year subscriptions to lock in a lower annual rate.
复制链接
复制链接
是的，VMC 和 CMC 都必须执行 DMARC。
复制链接
不，VMC 需要商标标识。如果您没有，则可选择 CMC。
复制链接
验证过程与 EV SSL 证书类似，包括
- 核实商业注册文件
- 确认法律实体地位
- 通过视频通话或公证身份证验证身份
- 域名所有权验证
- 对于 VMC：与公认的知识产权局（美国专利商标局、欧盟知识产权局、世界知识产权组织）进行商标验证
- 对于 CMC：12 个月以上的徽标使用证明
整个过程通常需要 7-14 天（VMC）或 5-10 天（CMC）。
复制链接
BIMI and Verified Mark Certificates are supported by all major email clients. The following inbox providers currently display logos for senders with a valid VMC or CMC and BIMI record:
- Gmail — displays logo + blue authenticated checkmark (VMC only for blue checkmark)
- Yahoo Mail — displays logo for authenticated senders
- Apple Mail — displays logo for authenticated senders
- Fastmail — displays logo for authenticated senders
- Zoho Mail — requires VMC for logo display
- La Poste — BIMI-participating provider
- au.com — BIMI-participating provider
The list of participating providers continues to grow as BIMI adoption increases. Gmail’s requirement for a VMC to show the blue checkmark has been a key driver of VMC adoption among enterprise senders.
复制链接
您的徽标必须是 SVG Tiny PS（SVG Tiny 1.2 Portable/Secure）格式，并附带：
- 正方形长宽比（如 600×600 像素）
- 文件大小低于 24KB
- 纯色背景
- 无外部链接、脚本或嵌入式字体
- 正方形内居中的徽标
您可能需要一个设计器或 SVG 转换工具来满足这些 BIMI 规范。
复制链接
A Verified Mark Certificate (VMC) requires a registered trademark (or qualifying government seal) and enables the Gmail blue authenticated checkmark in addition to logo display. A Common Mark Certificate (CMC) does not require a registered trademark; your logo must only be in documented prior use for 12+ months, but it does not unlock the Gmail blue checkmark. Both certificates require DMARC enforcement, DKIM, and SPF, and both display your logo in BIMI-supporting inboxes.
复制链接
这些都是可协同工作的电子邮件身份验证协议：
- SPF（发件人策略框架）：指定哪些邮件服务器可以从您的域名发送电子邮件
- DKIM（域名密钥识别邮件）：添加数字签名，以验证电子邮件未被篡改
- DMARC（基于域的消息验证、报告和一致性）：执行有关如何处理 SPF 或 DKIM 检查失败的电子邮件的政策
要使 BIMI 和标记证书发挥作用，三者缺一不可。
复制链接
You need one VMC per unique base domain and one VMC per unique logo. If you send an email from three domains (example.com, example.net, example.co.uk) using the same trademarked logo, you need three VMCs. If you use two different logos across two domains, you also need two VMCs. Sub-brands or seasonal logo variants may require separate certificates depending on your BIMI configuration.
复制链接
DigiCert was the first digital trust provider ever accredited under the BIMI standard and is recognized by every major email client that supports BIMI. Their validation process follows Extended Validation (EV) standards, giving your VMC the highest level of identity assurance. DigiCert VMCs are supported by Gmail, Yahoo Mail, Apple Mail, Fastmail, Zoho Mail, and more.
复制链接