VMC证书是什么?获取认证标志证书步骤是怎样的?
VMC证书是什么?
VMC证书(全称:Verified Mark Certificate),也称认证标志证书,是由权威CA机构颁发,用于验证商标所有权的数字证书。
VMC 通过提供验证机制与 BIMI 协同工作,BIMI标准可以在电子邮件中的“发件人”字段旁边显示商标,而该机制确认特定徽标实际上属于该特定发件人。两者携手合作,共同帮助企业提高品牌知名度,同时也将电子邮件的参与率平均提高了10%。此外,还有安全方面的优势,因为它们可以防止攻击者滥用他人的商标来欺骗目标,从而有效阻止网络钓鱼。
那么,在获取VMC之前您的电子邮件服务器必须先具备什么条件呢?商标需要注意什么?如何设置BIMI?最终如何获取并使用VMC证书呢?
获取认证标志证书的步骤
步骤一:遵循DMARC标准
获取VMC证书的第一步是需要先实现DMARC合规。DMARC到底是什么? DMARC是Domain-based Message Authentication, Reporting & Conformance的缩写,是一种邮件身份验证策略和报告协议。它建立在广泛部署的SPF和DKIM协议的基础上,以此添加发件人的域名链接;并且发布了收件人处理认证失败的策略,旨在收件人向发件人发送认证失败报告,以便改善和监控对域名的保护,防止欺诈邮件。
所以,获得VMC证书前先满足DMARC要求,这有益于整个电子邮件生态系统,因为DMARC会强制进行消息验证检查,从而创建更高级别的基线安全性。
如何检测域名邮箱是否含有DMARC记录值?这里有个MxToolbox免费工具可以自己查一查。
如果DMARC记录值中包含有“p=quarantine”或“p=reject”,这就意味着身份验证失败的消息不能通过您的电子邮件系统发送出去。
如果您的域名未检测到DMARC值,那么则需要为域名设置DMARC。
步骤二:使用注册商标
当邮箱域名设置好DMARC后,现在需要关注商标了。首先,您的商标必须是经过国家或国际层面审查的已注册商标,这样能防止欺骗行为。
如果不确定企业商标是否已注册,可以在世界知识产权组织(WIPO)网站 ( https://www3.wipo.int/branddb/en/ ) 上搜索,查询是否被列为有效注册商标。此外,也有某些商标局被批准用于申请认证标志证书,具体可咨询提供VMC证书的服务商。
步骤三:转换商标格式
您的商标必须是.svg格式的图片,所以,需要将企业Logo转换成可缩放矢量图形格式。转换商标的最佳显示效果要求如下:图像比例1:1;商标图像居中;使用不透明背景。
步骤四:购买VMC证书
接下来是购买VMC证书。锐成信息提供Digicert,Entrust等全球知名CA签发的认证标志证书供您选择。
一般而言,很多企业邮箱域名仅仅需要一张VMC证书。多域名VMC证书也可以支持添加多个商标保护多个企业邮箱域名,具体详情可以咨询锐成客服。
购买VMC证书后,申请人需要配合完成验证。VMC验证流程与EV SSL证书验证流程类似,不过为了增加安全性,还有一些额外的步骤,例如:
- 确认您的的Logo是注册商标;
- 提供您与企业所属关系的个人身份证明文件的公证复印件;
- CA机构验证团队将发起视频通话,以此确认您的身份与所提供的证明文件匹配。
一旦完成以上验证步骤,CA将签发VMC证书。
步骤五:上传VMC到Web服务器
当了解了获取认证标志证书后,下一步是将VMC证书上传到服务器。CA签发VMC 后,申请者会收到一封含有PEM文件证书的电子邮件。如果有收到任何其他中间证书,请将它们附加到 PEM 文件中。然后,将PEM 证书文件上传到公共 Web 服务器并记下该文件的 URL。
步骤六:添加BIMI TXT记录
接下来,您将创建 BIMI TXT 记录,然后将其添加到您的托管服务提供商的DNS中,具体如下:
- 创建BIMI记录。这需要之前提到的PEM证书文件位置和SVG格式的商标文件的位置。请参考以下样例规范BIMI记录:
v=BIMI1;l=https://images.yourdomain.com/brand/bimi- logo.svg;a=https://images.yourdomain.com/brand/certificate.pem
- 将BIMI记录添加到域名提供商的 DNS TXT 记录。具体步骤取决于提供商,但都需要输入以下值:
字段 |
值 |
说明 |
类型 |
TXT |
DNS记录类型 |
主机 |
default._bimi.yourdomain.com |
在根域名下输入“default._bimi” |
值 |
v=BIMI1;l=https://images.yourdomain.com/brand/ bimilogo.svg;a=https://images.yourdomain.com/ brand/certificate.pem |
BIMI记录 |
TTL |
1 hour (3600 seconds) |
设置为1小时 |
- 48小时后,您的商标将通过BIMI显示。
- 发送测试邮件确认商标是否显示正确。
以上就是申请、获取、使用VMC证书过程。如您想要提升企业品牌知名度,让客户更好地、安全地进行电子邮件业务沟通,请搜索锐成信息获得VMC认证标志证书,我们将全程协助您获取VMC证书。
VMC证书是什么?获取认证标志证书步骤是怎样的?相关推荐
- java 获取cer证书指纹_获取SSL证书的指纹
每一张SSL证书都有指纹(fingerprint)信息,若要获取,可以通过openssl或者certutil工具,分别在非Windows和Windows平台下使用 基本语法:openssl x509 ...
- 微信公众号发红包需要的API证书是什么,如何获取API证书?
原文地址:什么是API证书?如何获取API证书? 什么是API证书?如何获取API证书? 一.什么是API证书 1.技术开发人员在调用微信支付安全级别较高的接口(如:退款.企业红包.企业付款)时,会使 ...
- Netbackup8.0以上版本,服务端生成证书,客户端获取、更新证书方式(整理中)
创建重发令牌 如果非主控主机已在主服务器上注册但其基于主机ID的证书不再有效,则可以重新颁发基于主机ID的证书.例如,证书在过期,被撤销或丢失时无效. 重发令牌是一种可用于重新颁发证书的令牌.它是一种 ...
- Python 获取网站证书有效期
Python获取网站证书有效期 Python获取网站证书有效期 python:OpenSSL和ssl python+shell:subprocess和curl Python获取网站证书有效期 由于某些 ...
- 如何免费获取ssl证书,https证书
随着网络发展,信息安全越来越被人们所看重,而且现在网络数据访问常常会遭到黑客拦截,提交的数据也经常会被运营商劫持,那么我们明文提交大数据将泄露了我们的信息,https加密,ssl证书的应用将解决以上问 ...
- 获取SSL证书private key私钥文件的步骤
众所周知,证书请求文件CSR与私钥文件Private Key是成对出现的,只能一次性生成,即使填写完全一致的信息,再次生成的证书请求CSR文件.私钥Private Key与首次生成的CSR文件.Pri ...
- 如何从CA获取数字证书
从CA 获取数字证书 1.打开虚拟机,在服务器管理器中添加角色,找到"Activity Directory 证书服务"(具体步骤如下) 2.除了默认的证书颁发机构外,还需要安装&q ...
- 免费获取HTTPS证书
记得:用快乐去奔跑,用心去倾听,用思维去发展,用努力去奋斗,用目标去衡量,用爱去生活. SSL nginx配置 /etc/nginx/nginx.conf 网站目录/var/www ...
- ADB命令大全(adb命令获取签名证书信息)
获取签名证书信息主要是用到 apktool.jar 这个jar包 先找到你想看的apk,知道它的包的路径举例子找: launcher **adb shell pm list packages -f l ...
最新文章
- Android对话框-下篇-之设置activity为Dialog
- 【转】Linux上安装使用SSH(ubunturedhat)
- matlab 神经网络编程入门系列(1)
- 通过Blazor使用C#开发SPA单页面应用程序(1)
- 快手基于 Apache Flink 的优化实践
- Sql Server 2016数据库生成带数据的脚本
- linux账号和权限管理思维导图,Linux系统支持的思维导图软件有哪些?
- 基于android的订餐系统 答辩ppt,外卖订餐系统答辩PPT
- java开源代码生成器_人人开源之代码生成器(renren-generator)
- 台湾19大IT业营收连衰 全球产业景气警报先兆
- SLAM入门-相机成像原理与公式推导
- WIFI系列协议--802.11--系列协议说明
- 华为服务器安装nas系统,云服务器搭建nas
- 请为横线处选择合适的程序使得程序的运行结果是123 ( )
- HC-05蓝牙模块连接蓝牙打印机步骤
- SG-UAP平台 : MX框架总结
- 2022北京冬奥会开幕式里的黑科技,闪耀闪耀全世界
- java用JBarcode组件生成条形码(支持自定义字体及颜色)
- iOS-NSDate 相差 8 小时
- 七彩跑马闪光灯方案开发 MCU产品开发
热门文章
- 中秋节学什么,学HTTPS叭
- xfce4-session: Unable to access file /home/user/.ICEauthority: Permission denied
- flash swf 文件宽高修改
- Dockerfile 如何实现编写优化
- 物体随机飞溅运动! Cocos Creator!
- mccabe java_面向过程及面向对象的扇入及扇出
- Ubuntu 9.10安装sopcast
- 软件工程师的属性与发展
- ubuntu 配置android环境,Ubuntu Linux下如何配置Android开发环境
- CTF----Web真零基础入门