Belangrijkste Conclusies
- Met Common Mark Certificates (CMC) kunnen merken geverifieerde logo’s weergeven in ondersteunde e-mailprogramma’s die de BIMI- standaard gebruiken.
- DMARC-handhaving (p=quarantaine of p=weigeren) is verplicht voordat een CMC kan functioneren.
- CMC vereist geen geregistreerd handelsmerk, maar het logo moet ten minste 12 maanden in het openbaar zijn gebruikt.
- Tot de belangrijkste CMC-aanbieders behoren DigiCert, Sectigo, Entrust, GlobalSign en SSL.com, die elk verschillende validatiesnelheden, prijzen en beheertools bieden.
- De implementatie van CMC verbetert het vertrouwen in e-mail, de zichtbaarheid van het merk, de afleverbaarheid en de bescherming tegen phishing bij alle ondersteunde e-mailproviders.
Moderne e-mail is afhankelijk van twee zaken: beveiliging en een duidelijke merkidentiteit. Het Common Mark Certificate (CMC) combineert deze behoeften door uw bedrijf de mogelijkheid te bieden zijn officiële logo in ondersteunde inboxen te plaatsen. Dit proces is gebaseerd op de BIMI-standaard ( Brand Indicators for Message Identification ). Een CMC bewijst dat u de rechten op uw merk bezit zodra u uw DMARC-record instelt op het strikte niveau p=quarantine of p=reject. Startups kiezen vaak voor deze aanpak omdat het slechts twaalf maanden openbaar logo-gebruik vereist in plaats van een kostbaar handelsmerk van de overheid.
Een betrouwbare certificeringsinstantie is een essentiële partner bij deze overgang. Deze aanbieders zorgen voor de complexe validatie- en cryptografische stappen die ervoor zorgen dat uw logo compatibel is met e-mailprogramma’s zoals Yahoo en Apple Mail. Toonaangevende spelers op dit gebied, zoals DigiCert en GlobalSign, bieden verschillende combinaties van kosten en validatiesnelheid. Door een CMC aan te schaffen, bouwt uw merk een bescherming op tegen phishing en zorgt het ervoor dat elk verzonden bericht een professioneel contactmoment wordt.
Waar u op moet letten bij het kiezen van een CMC-aanbieder
Bij het kiezen van een certificeringsinstantie (CA) is het belangrijk om goed naar de technische vaardigheden te kijken. Om ervoor te zorgen dat uw logo zichtbaar blijft en uw domein veilig is, moet u zich op de volgende cruciale punten richten:
Vereisten voor de handhaving van DMARC
Uw CMC heeft geen zin tenzij uw DMARC-record is ingesteld op p=quarantine of p=reject is ingesteld. Deze regel blokkeert onbevoegde afzenders van uw domein.
- Toegang tot het dashboard: Kies een partner met een duidelijke DMARC-monitor.
- Risicobeperking: Gebruik tools die legitieme e-mailstromen identificeren, zodat u handhavingsmaatregelen kunt nemen zonder dat er gegevens verloren gaan.
- Beleidsrichtlijnen: Betrouwbare leveranciers helpen u bij de overgang van een zwak beleid naar een sterk beleid.
Gebruik onze gratis DMARC Checker-tool om te controleren of uw DMARC- configuratie aan de vereisten voldoet.
Opmerking: Zorg dat u ruim van tevoren begint: veel instanties eisen dat uw DMARC-handhaving al minstens 30 dagen actief is voordat zij de afgifte van uw certificaat definitief maken.
Ondersteuning voor BIMI
De aanbieder moet certificaten uitgeven die volledig voldoen aan de technische BIMI-voorschriften. Dit is de enige manier om ervoor te zorgen dat uw merk wordt weergegeven in Apple Mail of Yahoo.
- SVG Tiny P/S-controle: Een goede certificeringsinstantie controleert of uw logobestand voldoet aan het vereiste beveiligingsprofiel.
- Cryptografische standaarden: als het certificaat niet de juiste indeling heeft, levert uw investering geen zichtbaar resultaat op.
- Compatibiliteit: Controleer of de provider de laatste updates van de e-mailprovider bijhoudt.
Opmerking: Hoewel CMC’s op grote schaal worden ondersteund, kunnen sommige platforms, zoals Apple Mail, aanvullende interne ‘reputatiecontroles’ uitvoeren voordat ze een logo zonder handelsmerk weergeven.
Uitgifte- en validatieproces
Bij CMC-validatie wordt gekeken naar uw eerdere gebruik van het logo, in plaats van naar een officiële merkenzoekopdracht.
- Duidelijkheid over de planning: zoek een leverancier met een voorspelbaar tijdschema voor de verificatie.
- De 12-maandenregel: zorg ervoor dat u kunt aantonen dat uw logo ten minste een jaar lang in het openbaar is gebruikt.
- Vereiste bewijsstukken: Toonaangevende certificeringsinstanties vragen om screenshots van het internet of notarieel gewaarmerkte identiteitsdocumenten.
- Geen vertragingen: duidelijke instructies vanaf het begin voorkomen hiaten in uw marketingplan.
Klantenservice en documentatie
Het instellen van BIMI vereist een combinatie van DNS-records en beveiligde bestandsopslag. Vanwege deze complexiteit is deskundige hulp onontbeerlijk.
- Soorten handleidingen: zoek naar stapsgewijze tekst- en videohandleidingen.
- DNS-hulp: Deskundige ondersteuning is essentieel wanneer u uw records live zet.
- Problemen met de toegang oplossen: met realtime hulp kunt u een defecte installatie verhelpen voordat dit uw merkimago schaadt.
U kunt ook gebruikmaken van de gehoste BIMI-service van PowerDMARC, die met één muisklik te activeren is, voor maximaal gebruiksgemak.
Prijzen en verlengingsvoorwaarden
De jaarlijkse kosten en verlengingsvoorwaarden verschillen per instantie. U hebt een prijs nodig die binnen uw budget past, zonder dat dit ten koste gaat van de veiligheid.
- Tariefsoorten: Sommige aanbieders hanteren vaste tarieven, terwijl andere per domein factureren.
- Automatische meldingen: laat een certificaat niet verlopen. Kies een certificeringsinstantie die meerdere herinneringen stuurt.
- Beheertools: via een centraal dashboard kunt u alle vervaldata op één plek bijhouden.
De populairste aanbieders van Mark-certificaten
In de onderstaande lijst staan de belangrijkste aanbieders binnen het BIMI-ecosysteem vermeld. Deze organisaties bieden de infrastructuur die nodig is om uw merkidentiteit te beveiligen.
De belangrijkste aanbieders van het Common Mark-certificaat (CMC)
Met Common Mark-certificaten valt uw merk op in een overvolle inbox. Hiermee wordt uw logo naast uw e-mails weergegeven, zelfs als u nog geen geregistreerd handelsmerk hebt. Hieronder vindt u de beste bedrijven die u hierbij kunnen helpen.
1. GlobalSign
GlobalSign is de beste keuze voor bedrijven die waarde hechten aan snelheid en hoogwaardige beveiliging. Als een van ’s werelds meest gerenommeerde certificeringsinstanties bieden zij een duidelijk gestructureerd traject naar BIMI voor merken die geen geregistreerd handelsmerk hebben.
Belangrijkste voordelen en kenmerken
- De specialist in „eerder gebruik“: Terwijl de meeste aanbieders zich richten op juridische formaliteiten, is GlobalSign gespecialiseerd in het CMC-keurmerk voor „eerder gebruik“. Hierdoor kunt u in aanmerking komen op basis van twaalf maanden actief logo-gebruik op uw website, geverifieerd via tools zoals de Wayback Machine.
- Snelle afgifte: Ze hanteren een van de snelste validatiecycli in de branche. Zodra u bewijs van het gebruik van het logo hebt aangeleverd, is uw certificaat vaak binnen vijf tot tien werkdagen klaar.
- Infrastructuur voor groei: hun certificaten zijn gebaseerd op een grootschalige Public Key Infrastructure (PKI). Dit betekent dat u, naarmate uw bedrijf groeit, binnen hetzelfde ecosysteem eenvoudig kunt upgraden van een CMC naar een volledig Verified Mark Certificate (VMC).
- Wereldwijde compatibiliteit: GlobalSign zorgt ervoor dat uw logo voldoet aan de strenge SVG Tiny PS-normen die vereist zijn voor weergave in populaire e-mailprogramma’s zoals Gmail, Yahoo en Apple Mail.
Het voordeel van PowerDMARC Het verkrijgen van een certificaat is nog maar het halve werk; de meeste merken lopen vast bij de technische installatie. PowerDMARC neemt deze hindernis weg dankzij een directe samenwerking met GlobalSign. In plaats van dat u met twee verschillende leveranciers te maken hebt, fungeert PowerDMARC als uw enige aanspreekpunt. Zij helpen u met:
- Eerste aanvraag: het verzamelen van het bewijsmateriaal inzake „eerder gebruik“ dat GlobalSign nodig heeft.
- BIMI-hosting: uw logo- en certificaatbestanden hosten op beveiligde, HTTPS-compatibele servers.
- DNS-automatisering: Wij nemen u de complexe taak uit handen om uw BIMI-DNS-records aan te maken en in te stellen, zodat uw logo correct wordt weergegeven in alle ondersteunde e-mailprogramma’s.
2. Sectigo
Sectigo is een uitstekende keuze voor bedrijven die op een eenvoudige manier met BIMI aan de slag willen zonder dat dit een fortuin kost. Het bedrijf richt zich op automatisering om kleinere teams te helpen bij het afhandelen van de technische kant van identiteitsverificatie.
Belangrijkste voordelen en kenmerken
- Stapsgewijze installatiewizard: De meeste mensen lopen vast bij de logo-indelingen. De wizard van Sectigo controleert uw bestand voor u. Hij zorgt ervoor dat uw logo voldoet aan de SVG Tiny 1.2-standaard voordat u het indient, waardoor u geen afgewezen aanvragen krijgt.
- Snelle identiteitscontroles: In plaats van een langdurige papieren procedure maakt Sectigo gebruik van een video-identiteitscontrole. Je gebruikt je smartphone voor een korte ‘levendigheidscontrole’ om aan te tonen dat je een echt persoon bent die bevoegd is om het merk te vertegenwoordigen. Dit versnelt het hele goedkeuringsproces.
- Voordelige prijzen: Sectigo biedt een van de scherpste tarieven in de branche voor CMC’s. Met hun meerjarenabonnementen dalen de prijzen nog verder, waardoor dit een betaalbare langetermijnoptie is voor start-ups en middelgrote bedrijven.
- Alles-in-één-dashboard: Als u Sectigo al gebruikt voor de beveiliging van uw website, kunt u uw CMC via dezelfde Sectigo Certificate Manager beheren. Zo kunt u al uw verlengingen op één plek bijhouden, zodat uw logo nooit per ongeluk uit de inbox verdwijnt.
3. DigiCert
DigiCert is een zwaargewicht in de wereld van digitale beveiliging. Het bedrijf is doorgaans de eerste keuze voor grote ondernemingen die behoefte hebben aan een hoge mate van vertrouwen en een platform dat duizenden domeinen tegelijk kan verwerken. Hoewel ze bekend staan om hun VMC’s met het ‘blauwe vinkje’, zijn hun CMC-producten al even robuust.
Belangrijkste voordelen en kenmerken
- CertCentral®-platform: Dit is hun belangrijkste functie. Het is een uitgebreid dashboard waarop u alle certificaten kunt zien die uw bedrijf in bezit heeft. Als u meerdere merken of subdomeinen heeft, kunt u al uw CMC’s vanaf één scherm beheren, verlengen en bijhouden.
- Geautomatiseerde logo-hosting: De meeste aanbieders laten de hosting aan u over, maar DigiCert kan uw certificaat- en logobestanden op hun eigen wereldwijde netwerk hosten. Zo wordt uw logo altijd snel geladen wanneer een e-mail in de inbox van de ontvanger terechtkomt.
- Eersteklas technische ondersteuning: Omdat ze werken met belangrijke zakelijke klanten, is hun ondersteuningsteam van topklasse. Je krijgt toegang tot experts die echt verstand hebben van de technische kant van DNS en DMARC, in plaats van alleen maar standaardklantenservice.
- Hulpmiddelen voor voorafgaande validatie: Nog voordat u betaalt, kan hun systeem uw huidige configuratie scannen. Zo kunt u problemen met uw DMARC-beleid of het bestandsformaat van uw logo opsporen en oplossen, zodat de aanvraag vlekkeloos verloopt.
4. SSL.com
SSL.com is de „allrounder“ van de groep. Ze staan erom bekend dat ze veel flexibeler zijn dan de grotere bedrijven. Als u een bijzondere bedrijfsstructuur hebt, zoals een non-profitorganisatie of een aan de overheid gelieerde organisatie, is de samenwerking met hen vaak het soepelst.
Belangrijkste voordelen en kenmerken
- Flexibele prijzen: Ze bieden een van de laagste instapkosten voor CMC’s. Daarnaast hebben ze meerjarige ‘loyaliteitsabonnementen’ waarmee je veel geld kunt besparen als je van plan bent je BIMI-installatie voor langere tijd te behouden.
- Ondersteuning voor niche-entiteiten: Veel aanbieders hanteren strenge regels over wat als een „bedrijf“ wordt beschouwd. SSL.com is veel beter in het valideren van niet-standaard organisaties, waaronder organisaties die niet in het gangbare bedrijfsplaatje passen.
- DMARC-conformiteitscontroles: Ze bieden een ingebouwde tool die de status „p=quarantine“ of „p=reject“ van uw domein controleert. Zo voorkomt u dat u een certificaat aanschaft dat u nog niet kunt gebruiken.
- Eenvoudige interface: Hun website is overzichtelijk. Je raakt niet verdwaald in een wirwar van zakelijke functies die je niet nodig hebt; je haalt gewoon je certificaat en gaat verder.
5. Toevertrouwen
Entrust is een van de grondleggers van de BIMI-standaard. Het bedrijf heeft meegewerkt aan het opstellen van de regels voor de werking van mark-certificaten, waardoor hun producten op een zeer solide technische basis zijn gebouwd. Ze vormen de beste keuze voor sectoren waar hoge beveiliging vereist is, zoals de financiële sector of de gezondheidszorg.
Belangrijkste voordelen en kenmerken
- Robuuste beveiliging: Hun verificatieproces is zeer grondig. Ze richten zich op „High Assurance“, wat betekent dat ze extra moeite doen om ervoor te zorgen dat niemand ooit uw merkidentiteit kan namaken.
- Toonaangevend op het gebied van protocollen: Aangezien Entrust zitting heeft in het bestuur van de AuthIndicators Working Group, zijn hun technische handleidingen accuraat. Als de BIMI-regels veranderen, is Entrust doorgaans de eerste die deze aanpast.
- Schaalbaarheid: Hun systemen zijn ontworpen voor „automatisering van de volledige levenscyclus“. Als u certificaten moet uitgeven voor 500 verschillende merklogo’s binnen een wereldwijd opererende onderneming, kan hun API dit automatisch afhandelen.
CMC versus VMC: hoe maak je een keuze?
Het belangrijkste verschil tussen CMC en VMC betreft de vereiste inzake het handelsmerk. Voor een VMC is een bij een erkende overheidsinstantie geregistreerd handelsmerk vereist. Bij een CMC daarentegen mag u een logo gebruiken dat al meer dan een jaar actief in gebruik is, zelfs zonder formele handelsmerkregistratie.
Beknopte selectiegids
| Scenario | Aanbevolen certificaat | Toonaangevende leverancier |
|---|---|---|
| Geregistreerd handelsmerk | VMC | DigiCert, Sectigo |
| Gmail blauw vinkje | VMC | DigiCert, Sectigo |
| Geen handelsmerk (meer dan 1 jaar in gebruik) | CMC | GlobalSign, SSL.com |
| Overheidsinstantie | GMC | DigiCert, Entrust |
| Kleine onderneming/start-up | CMC | GlobalSign, SSL.com |
Tip van een expert: combineer de implementatie van CMC met een DMARC-platform zoals PowerDMARC. Zo zorg je ervoor dat je logo correct wordt weergegeven en verbeter je tegelijkertijd de algehele afleverbaarheid van je e-mails en de bescherming van je merk.
Hoe kiest u de juiste CMC-aanbieder?
Om de beste keuze te maken, moet u de specifieke kenmerken van een aanbieder afstemmen op uw merkdoelstellingen. Gebruik deze tips om de juiste keuze voor de lange termijn te vinden:
Beoordeel de ondersteuning voor DMARC- en BIMI-naleving
Een certificaat is slechts een deel van het verhaal. Zoek een partner die je helpt bij het controleren van je DMARC-status. Voordat je tot aankoop overgaat, moet je een beleid hebben met p=quarantine of p=reject dat voor 100% wordt gehandhaafd. PowerDMARC biedt bijvoorbeeld een „White Glove“-service aan voor bedrijven die het DNS-werk niet zelf willen uitvoeren.
Beoordeel expertise op het gebied van logo-validatie
Voor BIMI is een specifiek SVG Tiny-bestand nodig dat kleiner moet zijn dan 32 KB. Kies een provider die een logo-checker of handmatige ondersteuning biedt om je merkafbeelding te controleren.
Controleer de vereisten voor het bewijs van gebruik
Aangezien CMC’s het handelsmerk overslaan, controleert de CA of er sprake is van „eerder gebruik“. Zorg ervoor dat ze hiervoor een duidelijke procedure hebben, zoals een controle via het Internet Archive om aan te tonen dat uw logo al twaalf maanden bestaat.
Beoordeel de snelheid en kosten van de uitgifte
De meeste toonaangevende certificeringsinstanties, zoals DigiCert of GlobalSign, hebben er 5 tot 10 dagen over. Zorg ervoor dat de prijs duidelijk is en dat deze voor het hele jaar geldt.
Voordelen van het gebruik van een betrouwbare CMC-aanbieder
Een certificaat van een gerenommeerde instantie biedt uw merk tal van waardevolle voordelen. Deze voordelen versterken zowel uw beveiliging als uw aanwezigheid op de markt.
Visuele herkenning
Het meest in het oog springende voordeel is de visuele verandering in de inbox. Volgens de BIMI-standaard wordt uw officiële logo naast de naam van de afzender weergegeven.
- Meer betrokkenheid: Geverifieerde logo’s zorgen ervoor dat uw e-mails opvallen in een overvolle lijst met berichten.
- Vertrouwensfactor: Ontvangers voelen zich veiliger als ze een bekend merklogo zien.
- Openingspercentages: Een betere zichtbaarheid leidt tot meer klikken en weergaven voor uw content.
Verbeterde afleverbaarheid
Een CMC is gebaseerd op strikte e-mailverificatie. Zodra u de vereiste DMARC-handhavingsniveaus bereikt, beschouwen e-mailproviders uw verkeer als legitiem.
- Spamfilters omzeilen: met de juiste gegevens blijft uw e-mail uit de spamfolder.
- Plaatsing in de inbox: Grote providers zoals Yahoo en Gmail geven voorrang aan e-mails die aan deze strenge beveiligingsnormen voldoen.
- Betrouwbare bezorging: dankzij authenticatie komen uw berichten altijd in de primaire map terecht.
Bescherming tegen phishing
Door verificatie wordt het voor criminelen veel moeilijker om uw domein succesvol te vervalsen.
- Authenticiteit van het logo: Een aanvaller kan uw geverifieerde CMC niet namaken zonder de privésleutels.
- Waarschuwingen voor fraude: Gebruikers hebben al snel door dat het ontbreken van een logo in een „officiële“ e-mail een alarmsignaal is.
- Merkbescherming: U beschermt uw reputatie door ervoor te zorgen dat uw domeinnaam een moeilijk doelwit is voor identiteitsdiefstal.
Marketingimpact
Een CMC zorgt ervoor dat elk bericht een gratis merkvermelding wordt. Zo wordt uw identiteit bij elke verzending in het geheugen van de klant versterkt.
- Merkbekendheid: Door het logo consequent te tonen, groeit de herkenbaarheid in de loop van de tijd.
- Professioneel voordeel: Deze opzet geeft uw e-mails een hoogwaardige uitstraling die concurrenten wellicht missen.
- Loyaliteit: Regelmatig en betrouwbaar contact draagt bij aan het opbouwen van een langdurige band met uw publiek.
Samenvatting: Versterk uw merk met een CMC
Een Common Mark-certificaat is meer dan alleen een beveiligingsinstrument. Het vormt een brug tussen uw technische authenticatie en uw visuele merkidentiteit. Door te voldoen aan de DMARC-handhavingsnormen en te kiezen voor een gerenommeerde certificeringsinstantie, zorgt u ervoor dat uw logo uw doelgroep met volledige integriteit bereikt.
Voor organisaties die hun domein willen beveiligen en hun e-mailaanwezigheid willen versterken, biedt PowerDMARC een gestroomlijnd traject voor de aanschaf en implementatie van deze essentiële certificaten. Ons platform maakt de technische hindernissen van BIMI eenvoudiger en biedt deskundige begeleiding bij elke stap van het validatieproces. Ontdek onze oplossingen en koop CMC via PowerDMARC!
Veelgestelde Vragen
Wat is het belangrijkste verschil tussen een CMC en een VMC?
Het grote verschil zit hem in het handelsmerk. Voor een VMC is een bij de overheid geregistreerd handelsmerk vereist. Voor een CMC volstaat het bewijs dat je je logo al minstens een jaar gebruikt.
Krijg ik met een CMC het blauwe vinkje van Gmail?
Nee. Momenteel is het blauwe vinkje in Gmail een extraatje dat exclusief is voor VMC-houders. Met een CMC verschijnt je logo echter nog steeds in veel inboxen, wat al een enorme verbetering is ten opzichte van een leeg pictogram.
Heb ik DMARC echt nodig om een CMC te krijgen?
Ja. Dit onderdeel kunt u niet overslaan. Uw DMARC-beleid moet zijn ingesteld op ‘quarantaine’ of ‘weigeren’. Zonder deze instelling werkt het certificaat niet en zullen e-mailprogramma’s uw logo niet weergeven.
Hoe lang duurt de installatie?
De validatie van een CMC duurt doorgaans vijf tot tien werkdagen. Dit hangt af van hoe snel u bewijsstukken over de geschiedenis van uw logo kunt aanleveren.
Wat gebeurt er als ik mijn logo verander?
Als u uw merklogo wijzigt, moet u een nieuw certificaat aanvragen. Het CMC is cryptografisch gekoppeld aan het specifieke afbeeldingsbestand dat u tijdens de aanvraagprocedure valideert.
- Sendmarc-review: functies, gebruikerservaringen, voor- en nadelen (2026) - 22 april 2026
- Naleving van FIPS: hoe u uw infrastructuur kunt beveiligen vóór de deadline van 2026 - 20 april 2026
- Veiligheid bij verkoopactiviteiten: 5 manieren om te voorkomen dat uw verkoopteam op phishers lijkt - 14 april 2026
