VMC是什么？怎么获取VMC认证标志证书？

VMC是什么？

VMC，Verified Mark Certificate，称之为认证标志证书，是由权威CA机构颁发，用于验证商标所有权的数字证书。VMC可使电子邮件客户端的“发件人”字段旁显示商标，收件人在查看邮件前，即可看见发件人所属企业logo，使收件人确信电子邮件来源合法品牌，有助于保护企业客户和品牌免受网络钓鱼和欺诈攻击，提高与客户的沟通效率。

VMC 通过提供验证机制与 BIMI 协同工作，该机制确认特定徽标实际上属于该特定发件人。两者携手合作，共同帮助企业提高品牌知名度，同时也将电子邮件的参与率平均提高了10%。此外，还有安全方面的优势，因为它们可以防止攻击者滥用他人的商标来欺骗目标，从而有效阻止网络钓鱼。

 

那么，在获取VMC之前您的电子邮件服务器必须先具备什么条件呢？商标需要注意什么？如何设置BIMI？最终如何获取并使用VMC证书呢？

 

步骤一：遵循DMARC标准

 

获取VMC证书的第一步是需要先实现DMARC合规。DMARC到底是什么? DMARC是Domain-based Message Authentication, Reporting & Conformance的缩写，是一种邮件身份验证策略和报告协议。它建立在广泛部署的SPF和DKIM协议的基础上，以此添加发件人的域名链接；并且发布了收件人处理认证失败的策略，旨在收件人向发件人发送认证失败报告，以便改善和监控对域名的保护，防止欺诈邮件。

 

所以，获得VMC证书前先满足DMARC要求，这有益于整个电子邮件生态系统，因为DMARC会强制进行消息验证检查，从而创建更高级别的基线安全性。

 

如何检测域名邮箱是否含有DMARC记录值？这里有个MxToolbox免费工具可以自己查一查。

 

 

 

 

如果DMARC记录值中包含有“p=quarantine”或“p=reject”，这就意味着身份验证失败的消息不能通过您的电子邮件系统发送出去。

 

如果您的域名未检测到DMARC值，那么则需要为域名设置DMARC。

 

步骤二：使用注册商标

 

当邮箱域名设置好DMARC后，现在需要关注商标了。首先，您的商标必须是经过国家或国际层面审查的已注册商标，这样能防止欺骗行为。

 

如果不确定企业商标是否已注册，可以在世界知识产权组织（WIPO）网站 ( https://www3.wipo.int/branddb/en/ ) 上搜索，查询是否被列为有效注册商标。此外，也有某些商标局被批准用于申请认证标志证书，具体可咨询提供VMC证书的服务商。

 

步骤三：转换商标格式

 

您的商标必须是.svg格式的图片，所以，需要将企业Logo转换成可缩放矢量图形格式。转换商标的最佳显示效果要求如下：图像比例1:1；商标图像居中；使用不透明背景。

 

步骤四：购买VMC证书

 

接下来是购买VMC证书。目前市面上有Digicert，Entrust等全球知名CA签发的认证标志证书供您选择。

 

一般而言，很多企业邮箱域名仅仅需要一张VMC证书。多域名VMC证书也可以支持添加多个商标保护多个企业邮箱域名，具体详情可以咨询锐成客服。

 

购买VMC证书后，申请人需要配合完成验证。VMC验证流程与EV SSL证书验证流程类似，不过为了增加安全性，还有一些额外的步骤，例如：

 

•  确认您的的Logo是注册商标；
•  提供您与企业所属关系的个人身份证明文件的公证复印件；
•  CA机构验证团队将发起视频通话，以此确认您的身份与所提供的证明文件匹配。

 

一旦完成以上验证步骤，CA将签发VMC证书。

 

步骤五：上传VMC到Web服务器

 

当了解了获取认证标志证书后，下一步是将VMC证书上传到服务器。CA签发VMC 后，申请者会收到一封含有PEM文件证书的电子邮件。如果有收到任何其他中间证书，请将它们附加到 PEM 文件中。然后，将PEM 证书文件上传到公共 Web 服务器并记下该文件的 URL。

 

步骤六：添加BIMI TXT记录

 

接下来，您将创建 BIMI TXT 记录，然后将其添加到您的托管服务提供商的DNS中，具体如下：

 

• 创建BIMI记录。这需要之前提到的PEM证书文件位置和SVG格式的商标文件的位置。请参考以下样例规范BIMI记录：

 

v=BIMI1;l=https://images.yourdomain.com/brand/bimi- logo.svg;a=https://images.yourdomain.com/brand/certificate.pem

 

• 将BIMI记录添加到域名提供商的 DNS TXT 记录。具体步骤取决于提供商，但都需要输入以下值：

 

字段	值	说明
类型	TXT	DNS记录类型
主机	default._bimi.yourdomain.com	在根域名下输入“default._bimi”
值	v=BIMI1;l=https://images.yourdomain.com/brand/ bimilogo.svg;a=https://images.yourdomain.com/ brand/certificate.pem	BIMI记录
TTL	1 hour (3600 seconds)	设置为1小时

 

 

 

•  48小时后，您的商标将通过BIMI显示。
•  发送测试邮件确认商标是否显示正确。

 

以上就是申请、获取、使用VMC证书过程。如您想要提升企业品牌知名度，让客户更好地、安全地进行电子邮件业务沟通，请搜索锐成信息（racent.com）获得VMC认证标志证书，将会有专业人员全程协助您获取VMC证书。