我需要多少认证标志证书 (VMC)?

发布时间:2022/11/14 21:59:44 打印 字号:

作为我们关于如何获得验证标记证书(VMC)的讨论的一部分,它使公司能够在电子邮件客户端的“发件人”字段中展示他们的徽标,今天我们将深入探讨您的组织需要多少VMC。通常,组织可以为其域名使用一个VMC,但如果他们有多个徽标,则每个徽标都需要一个VMC。

每个组织的电子邮件和域名结构都是独一无二的。您可能有一个或多个电子邮件域名,销售一种或数百种产品。也许您有一个单一的域名或具有各种电子邮件服务、域名和徽标的复杂基础架构。

无论您的组织方式如何,VMC都能为各种情况提供灵活性。下面我们概述了您的域名的常见结构方式,以帮助您了解VMC将如何为您的业务工作。


VMC多功能性

通常,大多数组织都需要为其域名提供一个VMC。一个好的经验法则是单个VMC与一个徽标相关联。如果您需要多个徽标,则需要为每个徽标获取一个VMC。多SANVMC将可用于保护多个域名。


将电子邮件与VMC关联:BIMI选择器标头

通过BIMI实现VMC的一个多功能方面是使用“选择器”,它允许您选择将用于该电子邮件地址的徽标。您可以决定每个域名需要多少个选择器。对于大多数组织来说,一个选择器通常就足够了;然而,那些有更复杂品牌需求的人可以选择拥有许多选择器。选择器的数量没有限制。

BIMI选择器可能有用的一个完美场景是当域名所有者拥有多个品牌/徽标,这些品牌/徽标都与同一个电子邮件发送域名相关联。要显示,每个徽标都必须有自己的VMC和BIMI记录。但是,鉴于所有VMC都将针对同一个域名发出,收件人会在收件箱中看到哪个徽标?

这就是BIMI-Selectors发挥作用的地方,它支持域名所有者为同一域名显示不同的徽标,根据业务需求(如收件人类型、消息源、地理位置、IP地址或季节性等其他考虑因素)将这些徽标分配给电子邮件品牌。

下面的假设示例考虑了一家名为DigiCertSports的体育公司,该公司有七个不同的徽标,它们都与同一个电子邮件发送域名相关联,并且正在使用BIMI-Selectors根据区域名向客户显示其所有徽标:

blog-table-image.png上表表明,有七个不同的BIMI-Selector与七个不同的VMC/徽标和相同的电子邮件发送域名相关联。那么,收件人会在收件箱中看到七个可用徽标中的哪个徽标?答案很简单:电子邮件标题让电子邮件收件人知道他们应该从发件人那里寻找哪个BIMI记录。

考虑到上面的例子,如果发件人在邮件头中放入BIMI-Selector“BIMI-Selector:v=BIMI1;s=Europe;”,电子邮件收件人将获得显示的欧洲徽标(VMC2.pem)。但是,如果发件人未在电子邮件标头中指定BIMI-Selector,则收件人将使用默认选择器。默认的BIMI-Selector始终指向默认的BIMI记录,在我们的示例中是“default._bimi.digicertsports.com”,它显示北美徽标。

总之,下面列出了BIMI-Selectors可能非常有用的场景:

1、与一个发送域名相关联的多个品牌/徽标。

2、与多个徽标和一个或多个域名相关联的独特品牌。

由于定义您自己的BIMI-Selector和BIMI记录可能会变得棘手,因此我们准备了一个模板来帮助您

BIMI-Selector标头的组件

1、标题名称(必填):BIMI-Selector

2、v=版本(必需):BIMI1

3、s=选择器名称:该值是您选择的选择器名称(必填)

示例:BIMI-选择器:v=BIMI1;s=示例;


VMC规则图

根据您拥有的域名和徽标的数量,您可能需要一个或多个VMC。下面的图表总结了VMC的各种组织结构和要求。

Table-blog.png示例:我需要多少VMC?

以下是解释如何根据您的情况构建VMC的用例。


场景1:多个域名

我有多个电子邮件域名,但所有电子邮件都使用一个徽标。每个电子邮件域名都需要一个VMC吗?

示例:@digicert.com;@rapidSSL.com

答:不可以。如果在所有域名之间共享一个徽标,则一个VMC就足够了。但是您将需要SAN选项来覆盖其他域名。在上面的示例中,基本VMC带有1个域名@digicert.com,您只需添加带有1个SAN选项的@rapidSSL.com。如果每个域名都有一个唯一的徽标,则需要为每个徽标购买一个VMC。在这里,域名的BMI记录将引用相同的VMC记录。


场景2:多个子域名,共享徽标

我有多个电子邮件子域名,每个子域名都有一个唯一的电子邮件地址。他们都共享相同的徽标。此方案需要多少VMC?

示例:@security.digicert.com;@shop.digicert.com;@dev.digicert.com

答:一个VMC可以在所有子域名之间共享,因为所有子域可以共享相同的徽标。此外,不需要额外的SAN:只需一个用于“digicert.com”的SAN即可覆盖所有子域名。这里每个子域名的BIMI-selector标头将引用单个VMC记录。


场景3:多个子域名,唯一标识

我有一个主域名,但我的公司按子域名组织本地公司。我需要为每个公司子域名电子邮件提供一个徽标。

示例:@company1.digicert.com

答:在这种情况下,每个本地公司子域名需要一个VMC,因为每个VMC都与一个徽标相关联。这里每个子域名的BIMI-selector标头将引用单个VMC记录。


场景四:不同的域名后缀

我有多个电子邮件共享同一个二级域名,但每个域名都有一个唯一的后缀,我需要多少个VMC?

示例:@digicert.com;@digicert.org,@digicert.ca

答:如果他们共享相同的徽标,您可以在所有电子邮件中使用一个VMC。但是,您需要将每个域名作为SAN添加到VMC。如果每个域名都有唯一的徽标,则每个域名都需要一个VMC。这种情况可能适用于为每个国家/地区提供各种网站翻译的全球公司。


场景5:更改徽标,单个域名

我有一封用于我的业务的主要电子邮件,但我想根据假期季节全年更改我的标志设计。

示例:您想在圣诞节用一棵树或万圣节用南瓜装饰您的核心标志。

答:您可以为单个域名设置不同的徽标。每个标志都需要一个唯一的VMC并且必须是注册商标,然后VMC显示将由BIMI-selector电子邮件标题触发。


场景6:具有多个品牌和徽标的单个域名

我有一个域名、一个电子邮件发送域名和多个带有独特徽标的产品。我应该如何设置我的电子邮件,以便每个产品线都有一个独特的徽标?

示例:email@digicert.com、email@digicert.com

答:BIMI选择器标题可用于为每封已发送的电子邮件选择正确的徽标。每个徽标需要一个VMC。


DigiCert VMC证书

无论您的电子邮件复杂程度如何,VMC都能为所有组织提供灵活性。DigiCert是少数将提供VMC的证书颁发机构之一。目前,我们还处于VMC的初始阶段,因此它们还没有被广泛使用;但是,很快任何公司都可以申请DigiCertVMC。如果您想了解有关VMC选择器的更多信息,可以在此处阅读完整的规范


购买VMC证书

如果您有兴趣成为第一个购买广泛可用的VMC的人,请在此处注册。如果您还没有这样做,请阅读我们的其他博客,了解如何获得涵盖从DMARC合规性注册商标为收件箱准备徽标的所有内容