VMC 完整验证指南：商标要求、徽标规范和 BIMI DNS 设置

摘要：SSL 颁发的验证商标证书 (VMC) 允许组织在支持的电子邮件客户端中显示其品牌标识，并提供商标所有权和域名认证的加密证明。获得此证书需要满足三个不同的要求：在世界知识产权组织 (WIPO) 认可的知识产权局进行有效的商标注册；使用符合 SVG Tiny Portable/Secure (SVG P/S) 规范的标识；以及配置了 BIMI DNS 记录并启用了 DMARC。

本指南详细介绍了每一项要求，并可作为获取注册商标 VMC 所涉及的验证、文件格式和 DNS 配置工作的独立参考。

SSL 颁发的注册商标验证证书 (VMC) 允许组织在受支持的电子邮件客户端中显示其品牌徽标，并提供商标所有权和域名认证的加密证明。获得此证书需要满足三个不同的要求：在世界知识产权组织 (WIPO) 认可的知识产权局进行有效的商标注册；徽标必须符合 SVG Tiny Portable/Secure (SVG P/S) 规范；以及配置了 BIMI DNS 记录并启用了 DMARC。本指南详细介绍了每个要求的技术细节，并可作为获取 VMC 所需的验证、文件格式和 DNS 配置工作的独立参考。

SSL 出具的验证商标证书 (VMC) 不仅仅能让您的品牌徽标出现在电子邮件收件箱中。它还能提供加密证明，证明您的组织拥有该徽标背后的商标权，并且您的电子邮件基础设施符合足以抵御欺骗的严格身份验证标准。要获得此证书，需要满足三个不同的要求：商标资格、徽标文件格式和 DNS 记录配置。

本指南详细介绍了这三项技术细节。如果您正在寻找端到端的订购和验证工作流程，请参阅 SSL 的 标志证书的验证要求和安装流程.

VMC的商标要求

VMC 和通用商标证书 (CMC) 的主要区别在于商标状态。VMC 是为商标颁发的。 注册商标这意味着该标志必须通过向认可的知识产权局进行有效的商标注册来保护。

符合条件的

SSL会根据世界知识产权组织（WIPO）知识产权局名录验证VMC商标的资格。您的商标注册必须有效，并且已在名录中的某个知识产权局备案。您可以访问以下链接查看您的司法管辖区是否包含在内： wipo.int/directory/en/urls.jsp.

除了注册状态外，商标必须与提交证书申请的徽标完全一致。SSL 的验证团队会检查证书申请中的商标是否与知识产权局存档的注册图像相符。对于已注册商标的风格化变体、重新着色版本或裁剪部分，我们将逐案评估，并可能需要提供补充文件。

可适用的实体类型

VMC（虚拟管理证书）颁发给组织，而非个人。符合条件的申请人包括：

• 私营机构： 合法注册的实体，例如有限责任公司、股份有限公司和类似结构
• 政府实体： 公共机构，包括各机构、部门和州认可的学校
• 商业实体： 已在政府机构正式注册的非法人企业（部分个体经营者可能符合条件）
• 非商业实体： 不隶属于单一国家的国际组织，例如政府间机构

哪些情况不符合条件

未注册商标、普通法商标以及带有“TM”或“SM”标识的商标不符合虚拟证书证书 (VMC) 的申请条件。如果商标标识已在申请人的域名上公开显示至少 12 个月，则这些商标可能符合证书证书证书 (CMC) 的申请条件。如果您不确定哪种证书类型适合您的情况，请联系 SSL 团队。

Logo 文件规格

BIMI 标准要求所有商标标识均以特定的 SVG 格式提交，其要求比大多数设计工具的默认格式更为严格。提交不符合规范的文件是 VMC 申请延误的最常见原因之一，因此在下单前务必确保文件符合规范。

格式：SVG Tiny Portable/Secure (SVG P/S)

您的徽标必须符合 BIMI 工作组定义的 SVG Tiny Portable/Secure (SVG P/S) 规范。这是 SVG Tiny 1.2 的一个子集，增加了额外的安全限制，禁止嵌入脚本、外部引用和某些动态元素。从 Adob​​e Illustrator 等设计工具导出的标准 SVG 文件未经进一步处理将不符合此规范。

BIMI集团在以下网址发布官方转换工具： bimigroup.org/svg-conversion-tools-released 适用于 Windows 和 macOS 系统。如果您使用 Adob​​e Illustrator，还可以通过脚本集成，从“脚本”菜单运行转换。

必需的文件属性

转换完成后，用文本编辑器打开 SVG 文件，并确认以下内容：

• 此 基本配置文件 属性设置为 微型
• 此 x 和 y 属性已被移除
• 此 overflow="可见" 属性已移除
• 此 该元素反映了您组织的名称。
• 无外部参考文献 标签或动画元素存在

设计和尺寸限制

提交的标志还必须符合以下视觉效果和文件大小要求：

徽标应居中放置在画板内，以便在电子邮件客户端常用的圆形和方形裁剪模式下都能正确显示。不建议使用透明背景和渐变填充；如果您的注册商标使用了此类元素，则可以使用纯色 SVG 版本，但前提是徽标的名称、形状和整体标识保持一致。

行尾

SVG P/S 规范仅要求使用换行符 (LF) 作为行尾。某些 Windows 工具默认插入的回车符 + 换行符 (CRLF) 是不允许的。请使用文本编辑器（例如 Notepad++）在提交前检查并更正行尾符：导航至 编辑 > 换行符转换 > Unix (LF) 并确认文件已保存为 UTF-8 编码。

提交前请先验证

SSL 提供在线 SVG Logo 验证器，可在您上传文件作为订单的一部分之前，检查您的文件是否符合 BIMI 格式要求。使用它可以及早发现任何错误：

SVG Logo 验证器

该工具将列出文件中发现的所有格式错误。请在继续进行证书订单验证阶段之前，逐一解决这些错误。

BIMI DNS 设置

一旦您的 VMC 已颁发并且您已部署 .pem 将证书文件上传到 Web 服务器上可公开访问的 HTTPS 位置后，即可配置 BIMI DNS 记录。此记录会告知支持的电子邮件客户端您的徽标及其关联证书的位置。

硬件需求

添加 BIMI 记录之前，请确认您的域名已启用 DMARC 强制执行。DMARC 策略 p =隔离 or p =拒绝 需要。仅监控策略（p=无）是不够的，即使在发布 VMC 之后，也会阻止您的徽标在大多数电子邮件客户端中呈现。

记录格式

使用以下结构向您的域名添加 DNS TXT 记录：

v=BIMI1; l=https://yourdomain.com/path/to/logo.svg; a=https://yourdomain.com/path/to/certificate.pem

此 l= 标签指向您的 SVG P/S 徽标文件。 a= 标签指向您的 VMC .pem 文件。两个 URL 都必须使用 HTTPS，并且必须可以直接公开访问，无需重定向或身份验证提示。

DNS 条目详情

选择器前缀 默认._bimi 这是大多数部署的标准做法。如果您的发送基础架构使用多个选择器，请查阅邮件系统文档，以确定是否需要额外的 BIMI 记录。

传播与验证

DNS更改通常会在几分钟内传播，但在某些环境下可能需要长达48小时。传播完成后，请使用 BIMI集团的验证工具 确认您的记录解析正确，并且徽标和证书 URL 均可访问。

向 Gmail、Apple Mail 或 Yahoo Mail 等受支持的邮件客户端发送测试邮件，以验证您的徽标是否显示在收件箱中。请注意，不同邮件客户端的显示支持情况有所不同，并且可能还取决于发件域的信誉。

需要帮助？

SSL 的验证团队可以协助解决商标文档问题、SVG 格式问题或 DNS 配置问题。 联系我们的支持团队 或访问 VMC产品页面 以开始浏览网页。