Πιστοποιητικά BIMI.

I. Γιατί Πιστοποιητικό;

Μια εγγραφή DNS BIMI με μόνο την ετικέτα l= (URI λογότυπου) θα εμφανίσει το λογότυπό σας σε ορισμένους πελάτες, αλλά οι κύριοι πάροχοι — ιδιαίτερα το Gmail — απαιτούν κρυπτογραφική απόδειξη ότι το λογότυπο σχετίζεται νομίμως με τον τομέα σας. Αυτή η απόδειξη είναι το πιστοποιητικό που αναφέρεται στην ετικέτα a=.

Το πιστοποιητικό είναι ένα τυπικό αρχείο X.509, που παρέχεται ως PEM μέσω HTTPS, το οποίο συνδέει το λογότυπό σας SVG με την ταυτότητα του τομέα σας. Χωρίς αυτό, το Gmail δεν θα εμφανίσει το λογότυπό σας ανεξάρτητα από το πόσο τέλειο είναι το SVG ή η πολιτική DMARC σας.

II. VMC — Verified Mark Certificate

Το Verified Mark Certificate (VMC) είναι το premium επίπεδο. Απαιτεί κατατεθειμένο εμπορικό σήμα και εκδίδεται από έναν από τους δύο αυτή τη στιγμή διαπιστευμένους CAs:

• Entrust — entrust.com
• DigiCert — digicert.com

Η διαδικασία έκδοσης VMC απαιτεί:

• Κατατεθειμένο εμπορικό σήμα σε αναγνωρισμένη δικαιοδοσία (USPTO, EUIPO, UKIPO, CIPO, IP Australia και άλλες)
• Το εμπορικό σήμα πρέπει να καλύπτει το ακριβές λογότυπο που υποβάλλεται
• Επαλήθευση κυριότητας τομέα
• Το αρχείο SVG Tiny P/S να ενσωματωθεί στο πιστοποιητικό

Τα VMCs ξεκλειδώνουν το επίσημο μπλε σημάδι επαλήθευσης του Gmail — την ένδειξη επαληθευμένου αποστολέα που είναι ορατή στην προβολή εισερχομένων του Gmail δίπλα στο όνομα της επωνυμίας σας. Τιμώνται επίσης από το Yahoo Mail και το Apple Mail στο υψηλότερο επίπεδο εμπιστοσύνης.

III. CMC — Common Mark Certificate

Το Common Mark Certificate (CMC) δεν απαιτεί κατατεθειμένο εμπορικό σήμα. Επαληθεύει μόνο την κυριότητα τομέα και τη σχέση με το λογότυπο. Τα CMCs γίνονται αποδεκτά από το Yahoo Mail, το Apple Mail και το Fastmail. Από το 2026, το Gmail δεν εμφανίζει το μπλε σημάδι επαλήθευσης για εγγραφές που υποστηρίζονται από CMC.

Τα CMCs είναι η σωστή επιλογή για startups, ΜΜΕ και δημιουργούς που θέλουν επαληθευμένη εμφάνιση λογότυπου χωρίς το κόστος και το χρονοδιάγραμμα καταχώρισης εμπορικού σήματος. Η διαδικασία έκδοσης είναι ταχύτερη και λιγότερο δαπανηρή από ένα VMC.

Οι εκδότες CMC περιλαμβάνουν τους Entrust και DigiCert (οι ίδιοι CAs με τα VMC), με επιπλέον παρόχους να εισέρχονται στην αγορά καθώς το πρότυπο ωριμάζει.

IV. Φιλοξενία του Πιστοποιητικού σας

Μόλις εκδοθεί, το πιστοποιητικό σας είναι ένα αρχείο κωδικοποιημένο σε PEM (συνήθως με όνομα bimi-cert.pem ή παρόμοιο). Πρέπει να φιλοξενηθεί σε ένα σταθερό, δημόσια προσβάσιμο URL HTTPS — οι ίδιες απαιτήσεις υποδομής με το αρχείο SVG σας.

Βασικές απαιτήσεις φιλοξενίας:

• Παροχή μέσω HTTPS με έγκυρο πιστοποιητικό TLS
• Απόκριση HTTP 200 OK — χωρίς ανακατευθύνσεις
• Content-Type: application/x-pem-file ή text/plain
• Χωρίς έλεγχο ταυτότητας ή έλεγχο πρόσβασης
• Υψηλή διαθεσιμότητα — συνιστάται φιλοξενία CDN

V. Η Πλήρης Εγγραφή DNS BIMI

Μόλις το SVG σας φιλοξενηθεί και το πιστοποιητικό σας εκδοθεί και φιλοξενηθεί, η πλήρης εγγραφή DNS BIMI σας μοιάζει ως εξής:

Η ετικέτα v=BIMI1 δηλώνει την έκδοση. Η ετικέτα l= δείχνει στο αρχείο SVG Tiny P/S σας. Η ετικέτα a= δείχνει στο πιστοποιητικό PEM σας. Και τα τρία απαιτούνται για πλήρη υποστήριξη Gmail.

Χρησιμοποιήστε το εργαλείο Ελέγξτε τον τομέα σας για να επαληθεύσετε ότι η εγγραφή σας έχει δημοσιευτεί σωστά και η πολιτική DMARC σας βρίσκεται σε επιβολή πριν αναμένετε εμφάνιση λογότυπου.

VI. Χρονοδιάγραμμα & Κόστος

• VMC (με υπάρχον εμπορικό σήμα): 1–4 εβδομάδες για έκδοση. Κόστος: περίπου $1,200–$1,500/έτος ανάλογα με τον CA και τη δικαιοδοσία.
• VMC (απαιτείται καταχώριση εμπορικού σήματος): 6–18 μήνες για καταχώριση εμπορικού σήματος, στη συνέχεια 1–4 εβδομάδες για έκδοση VMC. Το κόστος εμπορικού σήματος ποικίλλει ανά δικαιοδοσία ($250–$400 ανά κατηγορία στο USPTO).
• CMC: 1–5 εργάσιμες ημέρες για έκδοση. Κόστος: περίπου $100–$300/έτος ανάλογα με τον CA.