VMC 的更新/续期/吊销/撤销流程是什么？

VMC 证书的有效期通常为 1-3 年，到期后需要续期。在某些情况下也可能需要提前吊销。本文将详细介绍 VMC 生命周期管理中的各项操作流程。

一、VMC 更新/续期

1.1 续期时机

• 建议在到期前 30-60 天开始续期流程
• VMC 到期后，邮箱服务商将停止验证该证书，Logo 可能停止显示
• 续期流程通常比首次申请快（50-70% 的时间），因为部分验证信息可以从历史记录中复用

1.2 续期需要的材料

• 重新提交商标注册证书（需仍在有效期内）
• 重新验证域名控制权
• 重新提交 SVG Logo（建议确认无变化）

1.3 续期费用

续期费用通常与首次申请相同或略低（部分 CA 提供续期折扣）。如果商标信息和域名控制权没有变化，续期流程可在 1-3 个工作日内完成。

二、VMC 吊销

2.1 主动吊销的场景

• 商标变更：商标所有人变更、商标转让或许可协议到期
• 公司更名：公司名称变更，商标注册信息变化
• 域名不再控制：域名过期、出售或不再由申请人管理
• Logo 变更：品牌 Logo 发生重大变化
• 安全事件：怀疑私钥泄露或证书被滥用

2.2 被动吊销的场景

• CA 主动吊销：CA 发现 VMC 签发时的验证信息不准确
• 商标无效：商标注册被宣告无效或到期未续
• BIMI 政策违规：申请人在邮件中使用 BIMI 但存在重大违规

2.3 吊销流程

1. 联系签发 CA 提交吊销请求
2. 提供吊销原因和相关证明材料
3. CA 确认请求后，将证书序列号添加到 CRL（Certificate Revocation List）
4. 吊销信息将同步到 BIMI Group 的证书数据库

三、吊销后的影响

• 支持 VMC 验证的邮箱服务商（如 Yahoo）将立即停止显示该域名的 BIMI Logo
• 不支持 VMC 验证的服务商（如 Gmail、Apple）通常不受影响，仍然显示 Logo
• 需要在 BIMI DNS 记录中删除 cert 参数指向已吊销的证书 URL
• 吊销不影响 DMARC 本身的功能——DMARC 策略仍然有效

四、证书到期提醒设置

建议采取以下措施防止 VMC 意外过期：

• 在 CA 管理控制台中设置到期提醒（通常 CA 会提前 30/60/90 天发送提醒）
• 在内部证书资产管理系统中登记 VMC 到期日期
• 在 BIMI DNS 记录中使用 cert 参数时，确保证书 URL 对应的 HTTPS 端点持续可用