VMC vs CMC: Quale certificato BIMI ti serve nel 2026?
VMC vs CMC: Quale certificato BIMI ti serve nel 2026?
Il protocollo Brand Indicators for Message Identification (BIMI) richiede un certificato crittografico per visualizzare un logo nei client di posta elettronica supportati. Nel 2026, Gmail e Apple Mail non mostrano i loghi dei brand a meno che un certificato valido non sia referenziato nel record DNS BIMI del dominio [1].
Sono disponibili due tipi di certificato: il Verified Mark Certificate (VMC) e il Common Mark Certificate (CMC). Questo articolo descrive i requisiti, i risultati e i casi d'uso di ciascuno, così potrai selezionare il certificato corretto per la tua organizzazione.
Aggiornamento 2026: i certificati CMC ora funzionano su Gmail
Cosa è cambiato: Google ha iniziato ad accettare i Common Mark Certificate (CMC) per la visualizzazione del logo su Gmail alla fine del 2024. Si tratta di un'espansione significativa rispetto al 2023, quando il supporto CMC era limitato esclusivamente a Yahoo Mail.
Cosa significa per i mittenti
A partire dalla fine del 2024, Gmail mostra il logo del tuo brand nella casella di posta quando il tuo record DNS BIMI fa riferimento a un CMC valido. Prima di questa modifica, le organizzazioni senza un marchio registrato non avevano alcuna possibilità di visualizzare il logo su Gmail secondo le specifiche BIMI — Yahoo era l'unico client principale che riconosceva i CMC.
La distinzione del segno di spunta
Il CMC non attiva il badge blu di verifica di Gmail. Il segno di spunta blu rimane disponibile esclusivamente per i mittenti che possiedono un Verified Mark Certificate (VMC). I due risultati sono distinti:
| Certificato | Logo visualizzato su Gmail | Segno di spunta blu Gmail | |---|---|---| | VMC | Sì | Sì | | CMC | Sì | No |
Se il tuo obiettivo è la visibilità del logo su Gmail senza l'indicatore del segno di spunta, un CMC ora soddisfa questo requisito. Se il segno di spunta blu è un requisito aziendale o di fiducia nel brand, devi ottenere un VMC.
Perché è importante
Questa modifica abbassa la barriera d'ingresso per l'adozione di BIMI. Le organizzazioni che non possono ancora soddisfare il requisito del marchio registrato per un VMC — incluse startup, PMI e brand con domande di registrazione del marchio in corso — possono ora ottenere la visualizzazione del logo su Gmail utilizzando un CMC mentre perseguono un VMC in parallelo.
Il Verified Mark Certificate (VMC)
Un VMC fornisce il più alto livello di garanzia dell'identità disponibile secondo le specifiche BIMI. Lega crittograficamente un marchio registrato al dominio di invio.
Il requisito del marchio registrato
Un VMC richiede un marchio registrato rilasciato da un ufficio di proprietà intellettuale riconosciuto, inclusi USPTO, EUIPO, IPO UK, JPO o una registrazione del Protocollo di Madrid WIPO [2]. L'Autorità di Certificazione (CA) convalida il logo SVG inviato rispetto al registro ufficiale dei marchi. La CA rifiuta la domanda se l'SVG non corrisponde esattamente al marchio registrato, o se lo stato del marchio è in attesa, in opposizione o abbandonato.
L'indicatore del segno di spunta blu
Gmail visualizza un segno di spunta blu accanto al nome del mittente per i messaggi autenticati con un VMC. Il segno di spunta non è disponibile con nessun altro tipo di certificato. Usa un VMC se la tua organizzazione richiede l'indicatore del segno di spunta per la fiducia nel brand o per le metriche di recapitabilità.
Usa un VMC se: la tua organizzazione possiede un marchio registrato per il logo e richiede il segno di spunta blu di Gmail. Questo si applica tipicamente a mittenti enterprise, settori regolamentati come i servizi finanziari e brand B2C ad alto volume.
Il Common Mark Certificate (CMC)
Un CMC autentica il logo del mittente senza richiedere un marchio registrato. È stato aggiunto alle specifiche BIMI per consentire alle organizzazioni senza registrazioni di marchi di partecipare.
Convalida della prova d'uso
Un CMC richiede la prova che la tua organizzazione abbia utilizzato il logo continuativamente nel commercio per almeno 12 mesi prima della data di domanda. Le prove accettabili includono screenshot datati del tuo sito web, pagine archiviate dalla Wayback Machine, cronologia dei profili sui social media e materiale di marketing con date verificabili. La CA esamina questa documentazione al posto di una registrazione del marchio.
Comportamento di visualizzazione
Un CMC visualizza il tuo logo su Gmail e Apple Mail. Un CMC non abilita il segno di spunta blu di Gmail. Se il segno di spunta blu è un requisito, devi ottenere un VMC.
Usa un CMC se: la tua organizzazione utilizza un logo consolidato ma non possiede un marchio registrato, oppure la domanda di registrazione del marchio è ancora in corso. Questo si applica a startup, piccole e medie imprese e organizzazioni con marchio in attesa di registrazione.
Matrice di confronto
| Caratteristica | Verified Mark Certificate (VMC) | Common Mark Certificate (CMC) |
|---|---|---|
| Requisito legale | Marchio registrato | Prova d'uso di 12 mesi |
| Visualizzazione logo su Gmail | Sì | Sì |
| Visualizzazione logo su Apple Mail| Sì | Sì |
| Segno di spunta blu Gmail | Sì | No |
| Requisito DMARC | p=quarantine o p=reject | p=quarantine o p=reject |
| Requisito SVG | W3C SVG Tiny P/S | W3C SVG Tiny P/S |
Come procedere
I prerequisiti tecnici sono identici per entrambi i tipi di certificato. Devi pubblicare un record DMARC con una policy p=quarantine o p=reject, e devi produrre un file SVG conforme al profilo W3C SVG Tiny Portable/Secure (P/S). Per generare un SVG conforme e verificare la tua configurazione DMARC gratuitamente, usa makeBIMI.
Una volta soddisfatti i prerequisiti tecnici, invia la tua domanda di certificato a una CA approvata BIMI. La domanda richiede un numero di registrazione del marchio (VMC) oppure un dossier di prova d'uso (CMC). Per gestire la domanda e la documentazione di conformità, utilizza un servizio di intermediazione certificati come veriBIMI.
Pronto per iniziare? Visita makeBIMI.com per uno strumento gratuito di conversione SVG e verifica DMARC. Per l'intermediazione di certificati VMC e CMC enterprise, visita veriBIMI.com.
Riferimenti
[1] AuthIndicators Working Group. "BIMI Certificates." BIMI Group, https://bimigroup.org/bimi-certificates/ [2] Entrust. "Verified Mark Certificates (VMC)." Entrust, https://www.entrust.com/digital-security/certificate-solutions/products/digital-certificates/verified-mark-certificates