Technical Reference · 2026 Edition

Những tổ chức chứng thực nào cấp VMC vào năm 2026?

Cập nhật quan trọng 2026: Entrust đã rời khỏi lĩnh vực cấp chứng chỉ công cộng. Tìm hiểu những CA nào hiện cấp VMC và CMC, điều gì đã xảy ra với VMC của Entrust, và cách gia hạn đúng cách.

Last updated min read

Những tổ chức chứng thực nào cấp VMC vào năm 2026?

Cập nhật quan trọng: Bối cảnh các tổ chức chứng thực (CA) cho chứng chỉ BIMI đã thay đổi đáng kể vào cuối năm 2024. Nếu bạn đã mua Verified Mark Certificate (VMC) từ Entrust, lộ trình gia hạn của bạn đã thay đổi. Hãy đọc bài viết này trước khi chứng chỉ của bạn hết hạn.

Tổng quan

Verified Mark Certificates (VMC) và Common Mark Certificates (CMC) là các chứng chỉ mật mã cho phép logo thương hiệu hiển thị trong các ứng dụng email hỗ trợ thông qua BIMI. Không phải mọi tổ chức chứng thực (CA) đều đủ điều kiện để cấp chúng.

Vào tháng 11 năm 2024, Entrust đã hoàn toàn rời khỏi lĩnh vực chứng chỉ công cộng, bán bộ phận CA công cộng của mình cho Sectigo. Sự kiện này đã định hình lại bối cảnh cấp VMC và tạo ra yêu cầu hành động trực tiếp cho bất kỳ tổ chức nào đang sở hữu VMC do Entrust cấp.

Bài viết này ghi nhận:

Những CA nào đủ điều kiện cấp VMC và CMC vào năm 2026
Điều gì đã xảy ra với hoạt động CA công cộng của Entrust
Người sở hữu VMC của Entrust cần làm gì khi gia hạn
Tại sao Apple Mail áp đặt yêu cầu CA nghiêm ngặt hơn

Điều gì đã thay đổi: Sự rút lui của Entrust

Tháng 11 năm 2024: Entrust ngừng cấp chứng chỉ công cộng

Vào tháng 11 năm 2024, Entrust thông báo sẽ ngừng cấp các chứng chỉ TLS và chứng chỉ nhãn hiệu được tin cậy công khai, bao gồm cả VMC. Quyết định này theo sau thông báo trước đó của Google rằng Chrome sẽ không còn tin cậy các chứng chỉ TLS mới của Entrust — một động thái báo hiệu sự mất niềm tin rộng hơn của hệ sinh thái vào hoạt động CA công cộng của Entrust.

Các thông tin chính:

Entrust đã ngừng cấp VMC mới như một phần của việc thu hẹp chứng chỉ công cộng.
Entrust đã bán bộ phận CA công cộng — bao gồm cơ sở hạ tầng cấp chứng chỉ và cơ sở khách hàng — cho Sectigo.
Các VMC đã được Entrust cấp vẫn còn hiệu lực về mặt mật mã cho đến ngày hết hạn ghi trên chứng chỉ. Không cần hành động ngay lập tức đối với các chứng chỉ còn hạn.
Việc gia hạn phải được thực hiện thông qua một CA đủ điều kiện khác. Entrust sẽ không gia hạn VMC.

Sectigo đã mua lại những gì

Sectigo không chỉ đơn giản đổi tên thương hiệu cho các chứng chỉ Entrust. Sectigo đã mua lại cơ sở hạ tầng vận hành và mối quan hệ khách hàng của bộ phận CA công cộng của Entrust, định vị mình là lộ trình tiếp nối cho các khách hàng cũ của Entrust. Sectigo hiện đã đủ điều kiện độc lập với tư cách là một CA cấp VMC.

Các CA đủ điều kiện cấp VMC vào năm 2026

Một CA phải đáp ứng các yêu cầu của Hướng dẫn Verified Mark Certificate của BIMI Working Group và duy trì chứng chỉ gốc được tin cậy bởi các nhà cung cấp email lớn. Các CA sau đủ điều kiện cấp VMC tính đến năm 2026:

CA	Cấp VMC	Ghi chú
DigiCert	✅ Có	Đơn vị cấp VMC lâu đời nhất; được hỗ trợ rộng rãi
Sectigo	✅ Có	Đã mua bộ phận CA công cộng của Entrust; đơn vị mới tham gia cấp VMC
GlobalSign	✅ Có	Đủ điều kiện cho cả VMC và CMC

Entrust: ❌ Không còn cấp VMC. Các VMC do Entrust cấp đang lưu hành vẫn có hiệu lực cho đến khi hết hạn nhưng không thể gia hạn thông qua Entrust.

Các CA đủ điều kiện cấp CMC vào năm 2026

Common Mark Certificates (CMC) là loại chứng chỉ mới hơn cho phép hiển thị logo BIMI mà không yêu cầu nhãn hiệu đã đăng ký — làm cho chúng có thể tiếp cận được với nhiều tổ chức hơn. Các đơn vị cấp CMC đủ điều kiện tính đến năm 2026 là:

CA	Cấp CMC	Ghi chú
GlobalSign	✅ Có	Đơn vị áp dụng CMC sớm
SSL.com	✅ Có	Giá cạnh tranh; tỷ lệ áp dụng đang tăng
DigiCert	✅ Có	Nhất quán với dịch vụ VMC của họ

Lưu ý: Hỗ trợ CMC trên các ứng dụng email vẫn đang phát triển. Xác minh hỗ trợ ứng dụng hiện tại trước khi chọn CMC thay vì VMC cho việc triển khai của bạn.

Apple Mail và yêu cầu CA

Apple Mail thực thi các yêu cầu nghiêm ngặt hơn so với các ứng dụng hỗ trợ BIMI khác. Cụ thể:

Apple Mail yêu cầu VMC của bạn phải được cấp bởi một CA mà họ công nhận rõ ràng là đủ điều kiện.
VMC từ một CA không được công nhận hoặc bị loại khỏi danh sách sẽ không kích hoạt hiển thị logo trong Apple Mail, ngay cả khi chứng chỉ về mặt kỹ thuật vẫn hợp lệ.
Điều này biến việc lựa chọn CA thành quyết định về khả năng giao email và khả năng hiển thị thương hiệu, không chỉ là một mục tuân thủ đánh dấu cho xong.

Ý nghĩa thực tế: Nếu đối tượng của bạn sử dụng Apple Mail — ứng dụng chiếm thị phần đáng kể trong lượt mở email trên thiết bị di động — bạn phải đảm bảo VMC của mình được cấp bởi DigiCert, Sectigo, hoặc GlobalSign. Chứng chỉ hết hạn hoặc gia hạn không đúng cách từ một CA không đủ điều kiện sẽ âm thầm thất bại.

Hành động cần thiết: Người sở hữu VMC của Entrust

Nếu tổ chức của bạn đã mua VMC từ Entrust trước tháng 11 năm 2024, hãy làm theo các bước sau:

Xác định ngày hết hạn chứng chỉ của bạn. Kiểm tra cổng quản lý chứng chỉ của bạn hoặc kiểm tra trực tiếp chứng chỉ. Các VMC của Entrust có hiệu lực cho đến ngày hết hạn ghi trên chứng chỉ — không có việc thu hồi bắt buộc.
Không cố gắng gia hạn thông qua Entrust. Entrust không còn cấp chứng chỉ công cộng. Bất kỳ quy trình gia hạn nào được khởi tạo thông qua Entrust sẽ không dẫn đến VMC mới hợp lệ.
Chọn một CA thay thế đủ điều kiện. Chọn từ DigiCert, Sectigo, hoặc GlobalSign dựa trên yêu cầu, ngân sách và mối quan hệ nhà cung cấp hiện có của bạn.
Chuẩn bị file logo SVG của bạn. Việc cấp VMC yêu cầu file SVG Tiny 1.2 tuân thủ BIMI. Nếu SVG hiện có của bạn được chuẩn bị cho VMC của Entrust, hãy xác minh nó vẫn đáp ứng các yêu cầu thông số kỹ thuật hiện tại trước khi gửi cho CA mới.
Xác nhận chính sách DMARC của bạn. VMC hợp lệ yêu cầu chính sách DMARC được thực thi (p=quarantine hoặc p=reject). Xác nhận bản ghi DMARC của bạn được cấu hình đúng trước khi khởi tạo đơn xin chứng chỉ mới.
Gửi đơn xin VMC của bạn đến CA đã chọn. Dành thời gian cho quá trình xác minh nhãn hiệu, thường kéo dài từ vài ngày đến vài tuần tùy thuộc vào CA và khu vực pháp lý nhãn hiệu.
Cập nhật bản ghi BIMI DNS của bạn với URL chứng chỉ mới khi được cấp. Thẻ a= của bản ghi TXT bimi phải trỏ đến vị trí VMC mới.

Lựa chọn giữa VMC và CMC vào năm 2026

Yếu tố	VMC	CMC
Yêu cầu nhãn hiệu	Có — nhãn hiệu đã đăng ký	Không
Hỗ trợ ứng dụng email	Rộng rãi, bao gồm Apple Mail	Đang phát triển; xác minh theo từng ứng dụng
Các CA cấp	DigiCert, Sectigo, GlobalSign	GlobalSign, SSL.com, DigiCert
Chi phí	Cao hơn	Thấp hơn
Phù hợp nhất cho	Thương hiệu đã có nhãn hiệu đăng ký	Thương hiệu chưa có nhãn hiệu đăng ký

Nếu tổ chức của bạn sở hữu nhãn hiệu đã đăng ký và nhắm đến người dùng Apple Mail, VMC vẫn là lựa chọn được khuyến nghị vào năm 2026.

Tóm tắt

Entrust đã rời khỏi lĩnh vực cấp chứng chỉ công cộng vào tháng 11 năm 2024 và bán bộ phận CA công cộng của mình cho Sectigo.
Các đơn vị cấp VMC đủ điều kiện vào năm 2026: DigiCert, Sectigo, GlobalSign.
Các đơn vị cấp CMC đủ điều kiện vào năm 2026: GlobalSign, SSL.com, DigiCert.
VMC của Entrust vẫn có hiệu lực cho đến khi hết hạn nhưng phải được gia hạn thông qua một CA đủ điều kiện khác.
Apple Mail yêu cầu VMC từ một CA đủ điều kiện được công nhận để hiển thị logo.
Người sở hữu VMC của Entrust phải hành động trước khi chứng chỉ hết hạn để tránh gián đoạn hiển thị logo.

Bước tiếp theo

Chuẩn bị tài nguyên BIMI của bạn và xác minh cấu hình: