VMC 证书的验证流程是什么？需要什么证明材料？

VMC 验证流程比标准的 DV/OV TLS 证书更加严格，因为它需要验证"商标的所有权"这一法律权利。本文将基于 BIMI Group VMC Requirements v1.8 详细介绍验证流程和材料要求。

一、验证流程概览

VMC 验证通常分为三个独立的验证步骤，CA 依次完成：

1. 商标验证（Trademark Validation）：确认申请人确实拥有或已获授权使用该商标。
2. 域名控制验证（Domain Control Validation）：确认申请人控制申请中使用的域名。
3. Logo 一致性验证（Logo Consistency Validation）：确认 SVG logo 文件与注册商标的视觉表现一致。

二、商标验证 — 所需证明材料

2.1 必提供材料

• 商标注册证书（Trademark Registration Certificate）：由以下任一商标局签发——USPTO（美国）、EUIPO（欧盟）、JPO（日本）、CNIPA（中国国家知识产权局）等 WIPO 成员国的商标局。证书需处于有效期内（未过期）
• 商标注册号：用于 CA 在商标数据库中交叉核实
• 商标所有人名称：需与 VMC 申请主体一致（如为子公司申请，需提供授权文件）

2.2 可选的额外材料

• WIPO 国际商标注册证明（Madrid Protocol）
• 商标许可/授权文件（如使用的是授权商标而非自有商标）
• 商标续期证明（如商标已续期）

三、域名控制验证

CA 通过以下标准方式验证域名控制权：

• DNS TXT 记录验证：CA 提供一个随机 token，要求申请人在域名的 DNS 中添加特定 TXT 记录
• Email 验证：CA 向域名 WHOIS 中的管理员邮箱或标准管理邮箱（admin@、administrator@、hostmaster@、postmaster@、webmaster@）发送验证邮件
• HTTP 文件验证：在域名根路径下放置 CA 提供的验证文件

四、Logo 一致性验证

4.1 验证标准

CA 会检查 SVG logo 是否满足以下全部条件：

• SVG 文件视觉上与商标注册证书中呈现的商标一致
• 颜色方案（使用商标注册中声明的颜色）
• SVG 的 viewBox 尺寸符合 BIMI 技术规范（最小 96x96，建议 600x600）
• 不包含额外的装饰性元素（未被商标注册的变体）
• 没有嵌入位图（raster images），必须是纯粹的矢量图形

4.2 常见不一致问题

• 提交的 Logo 是"品牌变体"而非"注册商标变体"——例如商标注册的是文字商标，但提交的 Logo 是图文组合
• 颜色差异：商标注册中的颜色与 SVG 中的颜色不同
• 宽度比差异：SVG 的宽高比与注册商标不同

五、验证时间与结果

• 标准验证时间：CA 承诺在收到完整材料后的 1-5 个工作日内完成验证
• 验证失败：CA 会返回具体原因，申请方可补充材料重新提交
• 证书签发：验证通过后，CA 签发 PEM 格式的 VMC 证书
• 证书格式：X.509 v3 证书，包含 BIMI 扩展（OID 1.3.6.1.5.5.7.1.34）

六、商标局差异说明

不同商标局的商标注册证书格式和查询方式不同，但 BIMI Group 要求所有 CA 同等对待 WIPO 成员国的商标注册。中国商标局（CNIPA）的注册商标同样被认可，只需提供清晰的注册证书扫描件。