¿Gmail requiere un VMC para BIMI? (Actualización 2026)

La pregunta más frecuente que hacen los administradores al planificar una implementación de BIMI es si se requiere un certificado criptográfico. Sí. Para mostrar tu logotipo en Gmail o Apple Mail, debes obtener un Verified Mark Certificate (VMC) o un Common Mark Certificate (CMC).

Este artículo documenta las diferencias de políticas entre los proveedores de correo y las razones por las que los proveedores más grandes exigen verificación basada en certificados [1].

Los dos niveles de BIMI

El protocolo Brand Indicators for Message Identification (BIMI) define dos niveles de implementación:

1. BIMI autodeclarado: El propietario del dominio publica un registro DNS que hace referencia a un archivo de logotipo. Ningún tercero verifica la identidad del propietario.
2. BIMI certificado: El propietario del dominio publica un registro DNS que hace referencia tanto a un archivo de logotipo como a un certificado .pem emitido por una Autoridad de Certificación (CA) reconocida.

Estándar de Yahoo (autodeclarado)

Yahoo Mail y AOL aceptan el nivel autodeclarado. Tu logotipo se muestra en estos clientes cuando tu dominio aplica DMARC con p=quarantine o p=reject y tu logotipo cumple con la especificación W3C SVG Tiny P/S. No se requiere un VMC.

Estándar de Google y Apple (certificado)

Gmail, Google Workspace, iOS Mail, macOS Mail e iCloud Mail requieren el nivel certificado. Estos clientes rechazan los registros autodeclarados. Si tu registro BIMI no incluye una etiqueta a= que haga referencia a un certificado válido, estos clientes ignoran el registro y muestran un marcador de posición genérico con silueta [2].

Por qué Gmail y Apple requieren certificados

El requisito de certificado aborda una brecha específica en las protecciones de DMARC.

DMARC verifica que un mensaje se originó desde el dominio en el encabezado From. DMARC no verifica que el propietario del dominio tenga el derecho legal de mostrar un logotipo determinado. Sin el requisito de certificado, un atacante podría registrar alertas-banco-seguro.com, aplicar DMARC en él y publicar un registro BIMI autodeclarado que haga referencia al logotipo de un banco legítimo.

Para prevenir esta forma de suplantación visual, Google y Apple delegan la verificación de identidad a Autoridades de Certificación auditadas por WebTrust, incluyendo Entrust y GlobalSign.

Cuando solicitas un VMC, la CA realiza una verificación de identidad notariada de tu organización y valida tu logotipo contra los registros oficiales de marcas comerciales. La CA emite el certificado solo después de completar esta verificación.

La marca de verificación azul

Gmail muestra una marca de verificación azul junto al nombre del remitente para los dominios que implementan un VMC. La marca de verificación señala al destinatario que tanto la infraestructura de envío como la identidad de marca han sido verificadas criptográficamente.

[!NOTE]

Un Common Mark Certificate (CMC) muestra tu logotipo en Gmail sin requerir una marca comercial registrada, pero no activa la marca de verificación azul.

Ruta de implementación

Para mostrar tu logotipo en Gmail y Apple Mail, completa los siguientes pasos:

1. Cumple con los prerrequisitos técnicos. Aplica DMARC en tu dominio y produce un archivo de logotipo que cumpla con la especificación W3C SVG Tiny P/S. Para automatizar la preparación del archivo, utiliza makeBIMI.
2. Obtén un certificado. El proceso de solicitud ante la CA requiere documentación de marca comercial y revisión de cumplimiento. Las empresas típicamente contratan un intermediario como veriBIMI para auditar la infraestructura, gestionar la verificación de marca comercial y emitir el certificado final.

Un registro autodeclarado es adecuado para pruebas. Las implementaciones en producción en Gmail y Apple Mail requieren un certificado.

Referencias

[1] AuthIndicators Working Group. "BIMI Certificates." BIMI Group, https://bimigroup.org/bimi-certificates/ [2] Google Workspace Admin Help. "Set up BIMI." Google Support, https://support.google.com/a/answer/10911320