BIMI-Zertifikate.

I. Warum ein Zertifikat?

Ein BIMI DNS-Eintrag mit nur dem l=-Tag (Logo-URI) zeigt Ihr Logo in einigen Clients an, aber die großen Anbieter — insbesondere Gmail — verlangen einen kryptografischen Nachweis, dass das Logo legitimerweise mit Ihrer Domain verbunden ist. Dieser Nachweis ist das Zertifikat, auf das im a=-Tag verwiesen wird.

Das Zertifikat ist eine standardmäßige X.509-Datei, die als PEM über HTTPS bereitgestellt wird und Ihr SVG-Logo mit Ihrer Domain-Identität verknüpft. Ohne dieses zeigt Gmail Ihr Logo nicht an, unabhängig davon, wie perfekt Ihre SVG oder DMARC-Richtlinie ist.

II. VMC — Verified Mark Certificate

Ein Verified Mark Certificate (VMC) ist die Premium-Stufe. Es erfordert eine eingetragene Marke und wird von einer der derzeit zwei akkreditierten CAs ausgestellt:

• Entrust — entrust.com
• DigiCert — digicert.com

Der VMC-Ausstellungsprozess erfordert:

• Eine eingetragene Marke in einer anerkannten Gerichtsbarkeit (USPTO, EUIPO, UKIPO, CIPO, IP Australia und andere)
• Die Marke muss das exakte einzureichende Logo abdecken
• Verifizierung der Domain-Inhaberschaft
• Die SVG Tiny P/S-Datei, die in das Zertifikat eingebettet werden soll

VMCs schalten das offizielle blaue Häkchen von Gmail frei — die Verifizierungsanzeige für Absender, die in der Gmail-Posteingangsansicht neben Ihrem Markennamen sichtbar ist. Sie werden auch von Yahoo Mail und Apple Mail auf der höchsten Vertrauensstufe anerkannt.

III. CMC — Common Mark Certificate

Ein Common Mark Certificate (CMC) erfordert keine eingetragene Marke. Es verifiziert nur die Domain-Inhaberschaft und die Logo-Zuordnung. CMCs werden von Yahoo Mail, Apple Mail und Fastmail akzeptiert. Ab 2026 zeigt Gmail das blaue Häkchen nicht für CMC-gestützte Einträge an.

CMCs sind der richtige Weg für Startups, KMUs und Kreative, die eine verifizierte Logo-Anzeige ohne die Kosten und den Zeitaufwand einer Markenregistrierung wünschen. Der Ausstellungsprozess ist schneller und kostengünstiger als bei einem VMC.

CMC-Aussteller sind unter anderem Entrust und DigiCert (dieselben CAs wie bei VMC), wobei weitere Anbieter auf den Markt kommen, während der Standard reift.

IV. Hosting Ihres Zertifikats

Nach der Ausstellung ist Ihr Zertifikat eine PEM-kodierte Datei (typischerweise benannt als bimi-cert.pem oder ähnlich). Es muss unter einer stabilen, öffentlich zugänglichen HTTPS-URL gehostet werden — dieselben Infrastrukturanforderungen wie für Ihre SVG-Datei.

Wichtige Hosting-Anforderungen:

• Bereitstellung über HTTPS mit einem gültigen TLS-Zertifikat
• HTTP 200 OK-Antwort — keine Weiterleitungen
• Content-Type: application/x-pem-file oder text/plain
• Keine Authentifizierung oder Zugriffskontrolle
• Hohe Verfügbarkeit — CDN-Hosting empfohlen

V. Der vollständige BIMI DNS-Eintrag

Sobald Ihre SVG gehostet ist und Ihr Zertifikat ausgestellt und gehostet wurde, sieht Ihr vollständiger BIMI DNS-Eintrag folgendermaßen aus:

Das v=BIMI1-Tag deklariert die Version. Das l=-Tag verweist auf Ihre SVG Tiny P/S-Datei. Das a=-Tag verweist auf Ihr PEM-Zertifikat. Alle drei sind für die vollständige Gmail-Unterstützung erforderlich.

Verwenden Sie das Tool zur Überprüfung Ihrer Domain, um zu verifizieren, dass Ihr Eintrag korrekt veröffentlicht wurde und Ihre DMARC-Richtlinie durchgesetzt wird, bevor Sie eine Logo-Anzeige erwarten.

VI. Zeitplan & Kosten

• VMC (mit bestehender Marke): 1–4 Wochen für die Ausstellung. Kosten: circa $1,200–$1,500/Jahr, abhängig von CA und Gerichtsbarkeit.
• VMC (Markenregistrierung erforderlich): 6–18 Monate für die Markenregistrierung, dann 1–4 Wochen für die VMC-Ausstellung. Markenkosten variieren je nach Gerichtsbarkeit ($250–$400 pro Klasse beim USPTO).
• CMC: 1–5 Werktage für die Ausstellung. Kosten: circa $100–$300/Jahr, abhängig von der CA.