Ключевые выводы
- Сертификат Verified Mark Certificate (VMC) подтверждает подлинность логотипа торговой марки для отображения в почтовых ящиках в соответствии со стандартом BIMI.
- VMC повышает доверие к бренду, его видимость и вовлеченность, а также работает совместно с DMARC, SPF, DKIM и логикой провайдера почтовых ящиков.
- BIMI распространяется среди основных поставщиков электронной почты, что делает VMC обязательным условием для отображения логотипа.
- Лучшие поставщики VMC имеют надежные корневые сертификаты, строгие процессы проверки и безопасную инфраструктуру выпуска.
- Организации должны добиться применения DMARC(p=quarantine или p=reject) перед утверждением VMC.
- PowerDMARC упрощает соблюдение DMARC, настройку BIMI и выпуск VMC для организаций через GlobalSign.
Демонстрация идентичности бренда непосредственно во входящих сообщениях повышает доверие к электронной почте, вовлеченность и узнаваемость. Индикаторы бренда для идентификации сообщений (BIMI) и сертификаты проверенных знаков (VMC) помогают организациям проверять подлинность логотипов своих торговых марок и отображать их в поддерживаемых почтовых ящиках, таких как Gmail.
A VMC Это цифровой сертификат высокой надежности, который подтверждает право собственности бренда на его логотип. С ускорением внедрения BIMI получение VMC в некоторых случаях становится необходимым, поскольку многие провайдеры, такие как Google (Gmail) и Apple Mail, теперь требуют его для отображения логотипа BIMI. Однако не все провайдеры используют VMC в обязательном порядке; некоторые могут принимать логотипы, утвержденные самостоятельно, или использовать другие механизмы в зависимости от своей политики.
Что отличает хорошего поставщика услуг VMC?
Надежность поставщика VMC - важнейший фактор успешного внедрения. Ключевые технические и эксплуатационные характеристики отличают превосходного поставщика.

- Авторизация и присутствие в хранилище доверия: Центр сертификации (ЦС) должен быть авторизованным эмитентом VMC, а его корневой сертификат должен присутствовать во всех основных хранилищах доверия.
- Строгий механизм проверки: Поставщик должен использовать строгий процесс проверки. Этот процесс должен содержать перекрестные ссылки как на идентификационные данные организации, так и на официальные базы данных товарных знаков. Проверка должна соответствовать "Минимальным требованиям безопасности для выдачи сертификатов знаков", разработанным рабочей группой AuthIndicators (AWG).
- Экспертная техническая поддержка: Команда поддержки должна обладать опытом устранения неполадок во всей системе BIMI. Сюда входят требования политики DMARC, спецификации файлов SVG tiny-ps и правильный синтаксис конечной DNS-записи BIMI.
- Безопасная инфраструктура эмиссии: Собственная инфраструктура открытых ключей ЦС должна быть безопасной.
- Путь к соответствию DMARC: Провайдер может предложить четкий путь для соответствие DMARC в качестве дополнительного преимущества. Это может быть сделано с помощью собственных диагностических инструментов или партнерства со специализированными платформами управления DMARC.
Прежде чем приступить к работе, вы можете ознакомиться с последние требования к выпуску VMC, перечисленные группой BIMI.
Список поставщиков сертификатов VMC
Вот список центров сертификации, выпускающих сертификаты Verified Mark, которые вы можете рассмотреть. Группа BIMI перечисляет первые 3 центра верификации знаков (MVA) в своей публикации Информация об эмитенте VMC документация.
Отказ от ответственности: Рабочая группа AuthIndicators Working Group (AWG) разрабатывает технические спецификации для протокола BIMI, но не уполномочивает и не сертифицирует какой-либо Mark Verifying Authority (MVA) для выдачи сертификатов BIMI. Каждый поставщик почтовых ящиков, поддерживающий BIMI, самостоятельно определяет, принимать ли сертификаты MVA. Критерии принятия могут отличаться у разных провайдеров, и одобрение одним провайдером не гарантирует принятие сертификатов другими.
1. GlobalSign
Обзор: Компания GlobalSign позиционирует свое предложение VMC как расширение своего основного бизнеса: высокопроизводительной инфраструктуры открытых ключей (PKI) и управления идентификацией.
Ключевые особенности:
- Основа компании в области высокопроизводительных PKI обеспечивает прочную и надежную инфраструктуру для управления жизненным циклом сертификатов.
- Процесс проверки требует от заявителя наличия логотипа, зарегистрированного в признанном ведомстве по товарным знакам для конкретного географического региона.
- Окончательное развертывание включает размещение выпущенного файла Privacy Enhanced Mail (PEM) на общедоступном веб-сервере и настройку соответствующей TXT-запись BIMI в DNS домена. PowerDMARC упрощает этот процесс с помощью Hosted BIMI - универсального решения для развертывания и управления BIMI, которое помогает владельцам доменов получить VMC GlobalSign непосредственно через PowerDMARC, преобразовать логотип BIMI в SVG, соответствующий BIMI, разместить логотип и сертификат BIMI и быстрее появляться в почтовых ящиках!
Почему стоит выбрать их: GlobalSign подходит для предприятий и технически подкованных организаций. для которых приоритетом является четкий, пошаговый процесс внедрения. Они позиционируют себя как особенно хорошо подходящие для компаний, которые еще не достигли внедрения DMARC и нуждаются в упрощенном пути с помощью поставщика для выполнения всех требований BIMI.
2. SSL.com
Обзор: SSL.com выпускает широкий спектр цифровых сертификатов (SSL/TLS, подпись кода, подпись документов) в соответствии с опубликованной политикой сертификации / заявлением о практике сертификации (CP/CPS). Они также поддерживают выпуск "сертификатов знака" (которые включают сертификаты проверенного знака) в соответствии с требованиями AuthIndicators (BIMI).
Ключевые особенности:
- SSL.com выпускает сертификаты знаков (MC) в соответствии с "Минимальные требования безопасности для выпуска сертификатов знаков" (MC Requirements), поддерживаемым рабочей группой AuthIndicators Working Group (AWG).
- Сертификаты марки (включая VMC) от SSL.com должны соответствовать требованиям, указанным для сертификатов марки в их CP/CPS.
- SSL.com поддерживает Соглашение с подписчиком сертификата знака в своем публичном хранилище.
- SSL.com публикует свои корневые и промежуточные сертификаты (включая сертификаты для VMC) в своем репозитории. Например, SSL.com включает корневые центры сертификации VMC в свой репозиторий сертификатов.
Почему стоит выбрать их: Если вы уже используете SSL.com для других сертификатов (TLS, подпись кода и т. д.), использование предложения Mark Certificate от SSL.com может позволить вам консолидировать отношения по сертификатам с одним поставщиком. Их деятельность регулируется опубликованным CP/CPS, который включает правила Mark Certificate и общедоступные юридические/политические документы. Их хранилище сертификатов включает корневые и промежуточные сертификаты VMC / Mark Certificate, что свидетельствует о том, что они инвестировали в поддержку инфраструктуры доверия VMC.
3. DigiCert
Обзор: Компания DigiCert является доминирующей силой на рынке цифровых сертификатов высокой надежности, и ее подход к маркировке сертификатов отражает эту корпоративную направленность. Они управляют VMC с помощью своей надежной платформы платформа CertCentralпривычный интерфейс для многих ИТ-отделов, которые уже занимаются жизненным циклом TLS/SSL. Ключевым отличием на рынке является сертификат Common Mark Certificate (CMC) - альтернатива для организаций, позволяющая подтвердить логотипы, которые используются в рамках общего права, но еще не являются официально зарегистрированными торговыми марками.
Ключевые особенности:
- Платформа поддерживает как VMC для зарегистрированных товарных знаков, так и Common Mark Certificates (CMC) для незарегистрированных, используемых логотипов.
- Выдача VMC от DigiCert - это один из проверенных способов включить синюю галочку аутентификации в папке входящих сообщений Gmail.
- SVG-файлы сертификатов и логотипов могут быть размещены непосредственно DigiCert или самостоятельно на собственной инфраструктуре организации.
- Система позволяет создавать конфигурации с использованием нескольких логотипов, что удобно для управления различными суббрендами или сезонными кампаниями в рамках одного домена.
- Управление всеми сертификатами марок осуществляется на портале DigiCert CertCentral, что позволяет интегрировать их в тот же рабочий процесс, что и другие корпоративные PKI-активы.
Почему стоит выбрать именно их: DigiCert можно считать практичным выбором для крупных организаций, уже использующих платформу CertCentral для управления другими цифровыми сертификатами. Единая среда управления упрощает закупки и надзор. Кроме того, их предложение CMC обеспечивает уникальный и жизнеспособный путь для компаний с сильными, устоявшимися брендами, которые все еще находятся в процессе официальной регистрации торговой марки.
4. Sectigo
Обзор: Рыночная стратегия компании Sectigo заключается в расширении доступа к стандарту BIMI за пределы крупных предприятий с зарегистрированными торговыми марками. Основным отличием компании является предоставление двух различных путей получения сертификата. Наряду со стандартным VMC они предлагают сертификат Common Mark Certificate (CMC), разработанный специально для организаций, которые имеют устоявшийся логотип благодаря публичному использованию, но не завершили процесс официальной регистрации товарного знака.
Ключевые особенности:
- Компания выдает как VMC для зарегистрированных государством товарных знаков, так и CMC для логотипов, подтвержденных в течение 12+ месяцев непрерывного публичного использования.
- Процесс проверки требует, чтобы политика DMARC домена была установлена на p=quarantine или p=reject в течение как минимум 30 дней, прежде чем приложение будет одобрено.
- Требуемый актив логотипа должен представлять собой квадратный файл формата SVG, доступный по публичному HTTPS-адресу.
Почему стоит выбрать именно их: Sectigo можно считать практичным вариантом для малого и среднего бизнеса (SMB), стартапов и организаций с устоявшимися, но незарегистрированными логотипами брендов. Их продукт CMC обеспечивает функциональный путь к внедрению BIMI без непосредственных юридических затрат на регистрацию товарного знака, что делает его подходящим для предприятий, которым необходимо быстро внедрить индикаторы бренда.
Сравнение поставщиков VMC
| Поставщик | Основные характеристики | Может подойти для |
|---|---|---|
| GlobalSign | Структурированный путь внедрения; автоматизированное управление сертификатами для снижения нагрузки на ИТ-отдел и централизованное управление для нескольких организаций и пользователей. | Предприятиям, которым требуется комплексное решение для настройки BIMI и выпуска VMC. |
| SSL.com | Предлагает широкий спектр сертификатов, включая SSL/TLS, сертификаты с подписью кода, сертификаты с подписью документов и сертификаты Verified Mark (VMC) в соответствии с публично документированной политикой сертификации / сертификационной практикой (CP/CPS). | Организации любого размера, которые хотят управлять несколькими типами сертификатов в едином доверенном центре сертификации, используя PKI SSL.com в качестве якоря доверия. |
| DigiCert | Унифицированное управление через CertCentral; предложение CMC для незарегистрированных логотипов, а также включение синей галочки в Gmail. | Крупные организации, уже инвестировавшие в экосистему DigiCert; компании с устоявшимися, но незарегистрированными брендами. |
| Sectigo | Экономически эффективные варианты; предлагает более низкие цены на CMC для незарегистрированных логотипов; простой процесс. | Малые и средние предприятия (SMB), стартапы и бренды, которым нужен быстрый и бюджетный путь к BIMI |
PowerDMARC и GlobalSign: получите свой VMC в течение нескольких дней!
Основным препятствием для внедрения VMC является не покупка сертификата, а обязательное условие достижения политики внедрения DMARC. PowerDMARC, в сотрудничестве с GlobalSign, устраняет этот пробел, объединяя две различные фазы готовности к BIMI: соответствие DMARC и выпуск сертификата.
- Процесс начинается с использования платформы PowerDMARC для устранения главного технического барьера: безопасной эскалации политики DMARC домена до p=quarantine или p=reject без влияния на доставку легитимной почты.
- Платформа предоставляет необходимый анализ сводных отчетов, идентификацию источников электронной почты и инструменты для правильной настройки SPF и DKIM для всех служб отправки, обеспечивая техническую совместимость домена с приложением VMC.
- Как только внедрение DMARC Необходимое условие выполнено и проверено в системе PowerDMARC, PowerDMARC поможет вам приобрести VMC через GlobalSign.
- Этот единый подход устраняет операционные сложности и вероятность ошибок, которые возникают, когда организация должна координировать свои действия отдельно с поставщиком DMARC и CA. Он упрощает процесс от первоначального анализа домена до полностью настроенного развертывания BIMI.
Заключительные размышления
Эта статья предоставлена исключительно в информационных целях, и важно отметить, что хотя получение VMC является важным шагом к отображению логотипа вашего бренда в поддерживаемых почтовых ящиках некоторых провайдеров, оно не гарантирует автоматического одобрения или отображения у них. Окончательное одобрение зависит от политики внедрения и технических требований каждого провайдера.
Первым шагом будет определение текущего состояния вашего домена. Проверьте конфигурацию DMARC, чтобы узнать, готовы ли вы к VMC. Проверьте, защищен ли ваш домен и готов ли он к VMC, с помощью нашего бесплатного инструмента Domain Analyzer.
Часто задаваемые вопросы
1. Что такое VMC?
VMC - это цифровой сертификат. Он подтверждает почтовым клиентам, что вы владеете правами на логотип, который отображается рядом с вашими письмами.
2. Требуется ли VMC для BIMI?
Многие провайдеры, например Gmail и Apple Mail, не будут отображать ваш логотип без действующего VMC; однако это не обязательно для всех.
4. В чем разница между VMC и CMC?
VMC требует наличия зарегистрированного товарного знака. Свидетельство об общем знаке - это альтернатива для устоявшихся логотипов, которые не имеют официального товарного знака.
5. Могу ли я иметь только один VMC для всех моих различных поддоменов?
Для каждого уникального логотипа вам потребуется новый VMC. Один VMC может охватывать один и тот же логотип на нескольких доменах и поддоменах.
6. Что произойдет, если срок действия VMC истечет?
Ваш логотип перестанет отображаться в почтовых ящиках, поэтому вам нужно будет обновить сертификат, чтобы сохранить отображение логотипа для поставщиков, которым он требуется.

- DMARC MSP Case Study: Как PowerDMARC защищает домены клиентов Amalfi Technology Consulting от спуфинга - 17 ноября 2025 г.
- Тестирование доставляемости электронной почты: Что это такое и как его использовать - 17 ноября 2025 г.
- Что такое безфайловое вредоносное ПО? Как оно работает и как его остановить - 14 ноября 2025 г.



