Certificados BIMI.

I. ¿Por qué un Certificado?

Un registro DNS BIMI con solo la etiqueta l= (URI del logotipo) mostrará tu logotipo en algunos clientes, pero los principales proveedores — Gmail en particular — requieren prueba criptográfica de que el logotipo está legítimamente asociado con tu dominio. Esa prueba es el certificado referenciado en la etiqueta a=.

El certificado es un archivo X.509 estándar, servido como PEM sobre HTTPS, que vincula tu logotipo SVG a la identidad de tu dominio. Sin él, Gmail no mostrará tu logotipo independientemente de cuán perfecto sea tu SVG o política DMARC.

II. VMC — Verified Mark Certificate

Un Verified Mark Certificate (VMC) es el nivel premium. Requiere una marca comercial registrada y es emitido por una de las dos CA actualmente acreditadas:

• Entrust — entrust.com
• DigiCert — digicert.com

El proceso de emisión de VMC requiere:

• Una marca comercial registrada en una jurisdicción reconocida (USPTO, EUIPO, UKIPO, CIPO, IP Australia y otras)
• La marca comercial debe cubrir el logotipo exacto que se está enviando
• Verificación de propiedad del dominio
• El archivo SVG Tiny P/S para ser incorporado en el certificado

Los VMC desbloquean el oficial checkmark azul de Gmail — el indicador de remitente verificado visible en la vista de bandeja de entrada de Gmail junto al nombre de tu marca. También son reconocidos por Yahoo Mail y Apple Mail en el nivel de confianza más alto.

III. CMC — Common Mark Certificate

Un Common Mark Certificate (CMC) no requiere una marca comercial registrada. Solo verifica la propiedad del dominio y la asociación del logotipo. Los CMC son aceptados por Yahoo Mail, Apple Mail y Fastmail. A partir de 2026, Gmail no muestra el checkmark azul para registros respaldados por CMC.

Los CMC son el camino adecuado para startups, pymes y creadores que desean mostrar un logotipo verificado sin el costo y el cronograma del registro de marca comercial. El proceso de emisión es más rápido y menos costoso que un VMC.

Los emisores de CMC incluyen Entrust y DigiCert (las mismas CA que VMC), con proveedores adicionales ingresando al mercado a medida que el estándar madura.

IV. Alojamiento de tu Certificado

Una vez emitido, tu certificado es un archivo codificado en PEM (típicamente nombrado bimi-cert.pem o similar). Debe alojarse en una URL HTTPS estable y públicamente accesible — los mismos requisitos de infraestructura que tu archivo SVG.

Requisitos clave de alojamiento:

• Servido sobre HTTPS con un certificado TLS válido
• Respuesta HTTP 200 OK — sin redirecciones
• Content-Type: application/x-pem-file o text/plain
• Sin autenticación o control de acceso
• Alta disponibilidad — se recomienda alojamiento CDN

V. El Registro DNS BIMI Completo

Una vez que tu SVG esté alojado y tu certificado esté emitido y alojado, tu registro DNS BIMI completo se ve así:

La etiqueta v=BIMI1 declara la versión. La etiqueta l= apunta a tu archivo SVG Tiny P/S. La etiqueta a= apunta a tu certificado PEM. Los tres son requeridos para soporte completo de Gmail.

Usa la herramienta de verificación de dominio para confirmar que tu registro esté publicado correctamente y tu política DMARC esté en aplicación antes de esperar la visualización del logotipo.

VI. Cronograma y Costo

• VMC (con marca comercial existente): 1–4 semanas para la emisión. Costo: aproximadamente $1,200–$1,500/año dependiendo de la CA y jurisdicción.
• VMC (registro de marca comercial requerido): 6–18 meses para el registro de marca comercial, luego 1–4 semanas para la emisión del VMC. Los costos de marca comercial varían según la jurisdicción ($250–$400 por clase en USPTO).
• CMC: 1–5 días hábiles para la emisión. Costo: aproximadamente $100–$300/año dependiendo de la CA.