VMC vs CMC: Który certyfikat BIMI jest Ci potrzebny w 2026 roku?

Protokół Brand Indicators for Message Identification (BIMI) wymaga certyfikatu kryptograficznego do wyświetlania logo w obsługiwanych klientach poczty elektronicznej. Od 2026 roku Gmail i Apple Mail nie renderują logo marki, jeśli w rekordzie DNS BIMI domeny nie ma odniesienia do ważnego certyfikatu [1].

Dostępne są dwa typy certyfikatów: Verified Mark Certificate (VMC) oraz Common Mark Certificate (CMC). W tym artykule opisano wymagania, efekty i przypadki użycia każdego z nich, abyś mógł wybrać właściwy certyfikat dla swojej organizacji.

Aktualizacja 2026: Certyfikaty CMC działają teraz w Gmail

Co się zmieniło: Pod koniec 2024 roku Google zaczął akceptować Common Mark Certificate (CMC) do wyświetlania logo w Gmail. To znaczące rozszerzenie w porównaniu z 2023 rokiem, kiedy obsługa CMC była ograniczona wyłącznie do Yahoo Mail.

Co to oznacza dla nadawców

Od końca 2024 roku Gmail renderuje logo Twojej marki w skrzynce odbiorczej, gdy rekord DNS BIMI odwołuje się do ważnego CMC. Przed tą zmianą organizacje nieposiadające zarejestrowanego znaku towarowego nie miały możliwości wyświetlania logo w Gmail w ramach specyfikacji BIMI — Yahoo był jedynym dużym klientem honorującym CMC.

Różnica z niebieskim znacznikiem

CMC nie aktywuje niebieskiego znacznika weryfikacji Gmail. Niebieski znacznik pozostaje dostępny wyłącznie dla nadawców posiadających Verified Mark Certificate (VMC). Oba efekty są odmienne:

| Certyfikat | Wyświetlanie logo w Gmail | Niebieski znacznik Gmail | |---|---|---| | VMC | Tak | Tak | | CMC | Tak | Nie |

Jeśli Twoim celem jest widoczność logo w Gmail bez wskaźnika znacznika, CMC spełnia teraz to wymaganie. Jeśli niebieski znacznik jest wymaganiem biznesowym lub związanym z zaufaniem do marki, musisz uzyskać VMC.

Dlaczego to ma znaczenie

Ta zmiana obniża próg wejścia dla adopcji BIMI. Organizacje, które nie mogą jeszcze spełnić wymagań dotyczących znaku towarowego dla VMC — w tym startupy, MŚP i marki z wnioskami o znak towarowy w trakcie rozpatrywania — mogą teraz uzyskać wyświetlanie logo w Gmail za pomocą CMC, jednocześnie ubiegając się o VMC.

---

Verified Mark Certificate (VMC)

VMC zapewnia najwyższy poziom pewności tożsamości dostępny w specyfikacji BIMI. Kryptograficznie wiąże zarejestrowany znak towarowy z domeną nadawcy.

Wymaganie znaku towarowego

VMC wymaga zarejestrowanego znaku towarowego wydanego przez uznany urząd własności intelektualnej, w tym USPTO, EUIPO, IPO UK, JPO lub rejestracji w ramach Protokołu Madryckiego WIPO [2]. Urząd Certyfikacji (CA) weryfikuje przesłane logo SVG względem oficjalnego rejestru znaków towarowych. CA odrzuca wniosek, jeśli SVG nie odpowiada dokładnie zarejestrowanemu znakowi lub jeśli status znaku towarowego to „oczekujący", „zakwestionowany" lub „wygasły".

Wskaźnik niebieskiego znacznika

Gmail wyświetla niebieski znacznik obok nazwy nadawcy dla wiadomości uwierzytelnionych za pomocą VMC. Znacznik nie jest dostępny z żadnym innym typem certyfikatu. Użyj VMC, jeśli Twoja organizacja wymaga wskaźnika znacznika dla zaufania do marki lub wskaźników dostarczalności.

Użyj VMC, jeśli: Twoja organizacja posiada zarejestrowany znak towarowy dla logo i wymaga niebieskiego znacznika Gmail. Zazwyczaj dotyczy to nadawców korporacyjnych, branż regulowanych takich jak usługi finansowe oraz marek B2C o dużym wolumenie wysyłki.

Common Mark Certificate (CMC)

CMC uwierzytelnia logo nadawcy bez wymagania zarejestrowanego znaku towarowego. Został dodany do specyfikacji BIMI, aby umożliwić udział organizacjom nieposiadającym rejestracji znaku towarowego.

Walidacja dowodu użytkowania

CMC wymaga dowodu, że Twoja organizacja używała logo nieprzerwanie w obrocie handlowym przez co najmniej 12 miesięcy przed datą złożenia wniosku. Akceptowalne dowody obejmują datowane zrzuty ekranu Twojej strony internetowej, zarchiwizowane strony z Wayback Machine, historię profili w mediach społecznościowych oraz materiały marketingowe z weryfikowalnymi datami. CA przegląda tę dokumentację zamiast rejestracji znaku towarowego.

Zachowanie wyświetlania

CMC wyświetla Twoje logo w Gmail i Apple Mail. CMC nie włącza niebieskiego znacznika Gmail. Jeśli niebieski znacznik jest wymaganiem, musisz uzyskać VMC.

Użyj CMC, jeśli: Twoja organizacja używa ustalonego logo, ale nie posiada zarejestrowanego znaku towarowego lub wniosek o znak towarowy jest wciąż w trakcie rozpatrywania. Dotyczy to startupów, małych i średnich przedsiębiorstw oraz organizacji ze statusem oczekującego znaku towarowego.

Macierz porównawcza

| Funkcja | Verified Mark Certificate (VMC) | Common Mark Certificate (CMC) | |---|---|---| | Wymaganie prawne | Zarejestrowany znak towarowy | 12-miesięczny dowód użytkowania | | Wyświetlanie logo w Gmail | Tak | Tak | | Wyświetlanie logo w Apple Mail | Tak | Tak | | Niebieski znacznik Gmail | Tak | Nie | | Wymaganie DMARC | p=quarantine lub p=reject | p=quarantine lub p=reject | | Wymaganie SVG | W3C SVG Tiny P/S | W3C SVG Tiny P/S |

Jak postępować

Wymagania techniczne są identyczne dla obu typów certyfikatów. Musisz opublikować rekord DMARC z polityką p=quarantine lub p=reject oraz przygotować plik SVG zgodny z profilem W3C SVG Tiny Portable/Secure (P/S). Aby wygenerować zgodny SVG i bezpłatnie przeprowadzić audyt konfiguracji DMARC, użyj makeBIMI.

Po spełnieniu wymagań technicznych złóż wniosek o certyfikat do CA zatwierdzonego przez BIMI. Wniosek wymaga numeru rejestracji znaku towarowego (VMC) lub dokumentacji dowodu użytkowania (CMC). Do zarządzania wnioskiem i dokumentacją zgodności skorzystaj z usług pośrednictwa certyfikatów, takich jak veriBIMI.

---

Gotowy do rozpoczęcia? Odwiedź makeBIMI.com, aby skorzystać z bezpłatnego narzędzia do konwersji SVG i audytu DMARC. W sprawie pośrednictwa certyfikatów VMC i CMC dla przedsiębiorstw odwiedź veriBIMI.com.

Źródła

[1] AuthIndicators Working Group. "BIMI Certificates." BIMI Group, https://bimigroup.org/bimi-certificates/ [2] Entrust. "Verified Mark Certificates (VMC)." Entrust, https://www.entrust.com/digital-security/certificate-solutions/products/digital-certificates/verified-mark-certificates