繼谷歌宣布在Gmail中執(zhí)行信息識(shí)別品牌指標(biāo)（BIMI）標(biāo)準(zhǔn)后，Gmail成為支持認(rèn)證標(biāo)志證書(shū)（即VMC證書(shū)）的最知名的郵件服務(wù)商。雅虎郵箱和Fastmail也緊隨其后，這標(biāo)志著各個(gè)郵件服務(wù)商向大規(guī)模普及VMC證書(shū)已邁出了重大的第一步。隨著Comcast、Seznam和Valimail等其他服務(wù)商也相繼規(guī)劃、試點(diǎn)，BIMI和VMC證書(shū)很快將會(huì)出現(xiàn)在世界各地的大量收件箱中。

簡(jiǎn)單來(lái)說(shuō)，BIMI標(biāo)準(zhǔn)可以在電子郵件中的“發(fā)件人”字段旁邊顯示商標(biāo)。VMC 通過(guò)提供驗(yàn)證機(jī)制與 BIMI 協(xié)同工作，該機(jī)制確認(rèn)特定徽標(biāo)實(shí)際上屬于該特定發(fā)件人。兩者攜手合作，共同幫助企業(yè)提高品牌知名度，同時(shí)也將電子郵件的參與率平均提高了10%。此外，還有安全方面的優(yōu)勢(shì)，因?yàn)樗鼈兛梢苑乐构粽邽E用他人的商標(biāo)來(lái)欺騙目標(biāo)，從而有效阻止網(wǎng)絡(luò)釣魚(yú)。

那么，在獲取VMC之前您的電子郵件服務(wù)器必須先具備什么條件呢？商標(biāo)需要注意什么？如何設(shè)置BIMI？最終如何獲取并使用VMC證書(shū)呢？

VMC證書(shū)效果圖

步驟一：遵循DMARC標(biāo)準(zhǔn)

獲取VMC證書(shū)的第一步是需要先實(shí)現(xiàn)DMARC合規(guī)。DMARC到底是什么? DMARC是Domain-based Message Authentication, Reporting & Conformance的縮寫(xiě)，是一種郵件身份驗(yàn)證策略和報(bào)告協(xié)議。它建立在廣泛部署的SPF和DKIM協(xié)議的基礎(chǔ)上，以此添加發(fā)件人的域名鏈接；并且發(fā)布了收件人處理認(rèn)證失敗的策略，旨在收件人向發(fā)件人發(fā)送認(rèn)證失敗報(bào)告，以便改善和監(jiān)控對(duì)域名的保護(hù)，防止欺詐郵件。

所以，獲得VMC證書(shū)前先滿足DMARC要求，這有益于整個(gè)電子郵件生態(tài)系統(tǒng)，因?yàn)镈MARC會(huì)強(qiáng)制進(jìn)行消息驗(yàn)證檢查，從而創(chuàng)建更高級(jí)別的基線安全性。

如何檢測(cè)域名郵箱是否含有DMARC記錄值？這里有個(gè)MxToolbox免費(fèi)工具可以自己查一查。

如果DMARC記錄值中包含有“p=quarantine”或“p=reject”，這就意味著身份驗(yàn)證失敗的消息不能通過(guò)您的電子郵件系統(tǒng)發(fā)送出去。

如果您的域名未檢測(cè)到DMARC值，那么則需要為域名設(shè)置DMARC。

步驟二：使用注冊(cè)商標(biāo)

當(dāng)郵箱域名設(shè)置好DMARC后，現(xiàn)在需要關(guān)注商標(biāo)了。首先，您的商標(biāo)必須是經(jīng)過(guò)國(guó)家或國(guó)際層面審查的已注冊(cè)商標(biāo)，這樣能防止欺騙行為。

如果不確定企業(yè)商標(biāo)是否已注冊(cè)，可以在世界知識(shí)產(chǎn)權(quán)組織（WIPO）網(wǎng)站 ( https://www3.wipo.int/branddb/en/ ) 上搜索，查詢是否被列為有效注冊(cè)商標(biāo)。此外，也有某些商標(biāo)局被批準(zhǔn)用于申請(qǐng)認(rèn)證標(biāo)志證書(shū)，具體可咨詢提供VMC證書(shū)的服務(wù)商。

步驟三：轉(zhuǎn)換商標(biāo)格式

您的商標(biāo)必須是.svg格式的圖片，所以，需要將企業(yè)Logo轉(zhuǎn)換成可縮放矢量圖形格式。轉(zhuǎn)換商標(biāo)的最佳顯示效果要求如下：圖像比例1:1；商標(biāo)圖像居中；使用不透明背景。

步驟四：購(gòu)買VMC證書(shū)

接下來(lái)是購(gòu)買VMC證書(shū)。銳成信息提供Digicert，Entrust等全球知名CA簽發(fā)的認(rèn)證標(biāo)志證書(shū)供您選擇。

一般而言，很多企業(yè)郵箱域名僅僅需要一張VMC證書(shū)。多域名VMC證書(shū)也可以支持添加多個(gè)商標(biāo)保護(hù)多個(gè)企業(yè)郵箱域名，具體詳情可以咨詢銳成客服。

購(gòu)買VMC證書(shū)后，申請(qǐng)人需要配合完成驗(yàn)證。VMC驗(yàn)證流程與EV SSL證書(shū)驗(yàn)證流程類似，不過(guò)為了增加安全性，還有一些額外的步驟，例如：

• 確認(rèn)您的的Logo是注冊(cè)商標(biāo)；
• 提供您與企業(yè)所屬關(guān)系的個(gè)人身份證明文件的公證復(fù)印件；
• CA機(jī)構(gòu)驗(yàn)證團(tuán)隊(duì)將發(fā)起視頻通話，以此確認(rèn)您的身份與所提供的證明文件匹配。

一旦完成以上驗(yàn)證步驟，CA將簽發(fā)VMC證書(shū)。

步驟五：上傳VMC到Web服務(wù)器

當(dāng)了解了獲取認(rèn)證標(biāo)志證書(shū)后，下一步是將VMC證書(shū)上傳到服務(wù)器。CA簽發(fā)VMC 后，申請(qǐng)者會(huì)收到一封含有PEM文件證書(shū)的電子郵件。如果有收到任何其他中間證書(shū)，請(qǐng)將它們附加到 PEM 文件中。然后，將PEM 證書(shū)文件上傳到公共 Web 服務(wù)器并記下該文件的 URL。

步驟六：添加BIMI TXT記錄

接下來(lái)，您將創(chuàng)建 BIMI TXT 記錄，然后將其添加到您的托管服務(wù)提供商的DNS中，具體如下：

• 創(chuàng)建BIMI記錄。這需要之前提到的PEM證書(shū)文件位置和SVG格式的商標(biāo)文件的位置。請(qǐng)參考以下樣例規(guī)范BIMI記錄：

v=BIMI1;l=https://images.yourdomain.com/brand/bimi- logo.svg;a=https://images.yourdomain.com/brand/certificate.pem

• 將BIMI記錄添加到域名提供商的 DNS TXT 記錄。具體步驟取決于提供商，但都需要輸入以下值：

• 48小時(shí)后，您的商標(biāo)將通過(guò)BIMI顯示。
• 發(fā)送測(cè)試郵件確認(rèn)商標(biāo)是否顯示正確。

以上就是申請(qǐng)、獲取、使用VMC證書(shū)過(guò)程。如您想要提升企業(yè)品牌知名度，讓客戶更好地、安全地進(jìn)行電子郵件業(yè)務(wù)溝通，請(qǐng)搜索銳成信息獲得VMC認(rèn)證標(biāo)志證書(shū)，我們將全程協(xié)助您獲取VMC證書(shū)。