Technical Reference · 2026 Edition

Por qué Let's Encrypt no emite certificados BIMI (VMC/CMC)

Let's Encrypt no puede emitir Verified Mark Certificates (VMC) ni Common Mark Certificates (CMC) porque la emisión de certificados BIMI requiere verificación manual de marcas registradas que el protocolo ACME no puede automatizar. Descubre por qué los VMCs cuestan más de $1,000 y cómo funciona el proceso.

Last updated min read

La brecha de automatización.

Let's Encrypt es una de las autoridades de certificación más exitosas en la historia de internet. Ha emitido miles de millones de certificados TLS, impulsado la adopción de HTTPS en toda la web, y lo ha hecho completamente gratis. Así que cuando las organizaciones comienzan a implementar BIMI y descubren que los Mark Certificates cuestan más de $1,000 al año, la pregunta natural aparece en foros y hilos de soporte casi de inmediato:

"¿Por qué Let's Encrypt no puede simplemente emitir VMCs?"

La respuesta corta: el protocolo ACME automatiza la validación del control de dominio. Los certificados BIMI requieren algo fundamentalmente diferente — juicio humano sobre la propiedad de marcas registradas e identidad de marca. Estas dos cosas no son reconciliables con el mismo conjunto de herramientas.

Este artículo explica las razones estructurales de por qué, qué implica realmente el proceso de verificación para VMCs y CMCs, y por qué la diferencia de precio entre un certificado TLS gratuito y un Mark Certificate de más de $1,000 no es una tarifa arbitraria — refleja trabajo manual genuino realizado por examinadores acreditados.

Contexto: Qué hace realmente Let's Encrypt

Let's Encrypt opera sobre el protocolo ACME (Automated Certificate Management Environment, RFC 8555). Todo el modelo se construye alrededor de una pregunta:

¿La entidad que solicita este certificado controla el nombre de dominio en cuestión?

Para responder esa pregunta automáticamente, Let's Encrypt utiliza uno de tres tipos de desafío:

  1. HTTP-01 — Colocar un token específico en una URL conocida del dominio.
  2. DNS-01 — Publicar un registro TXT específico en la zona DNS del dominio.
  3. TLS-ALPN-01 — Responder a un handshake TLS en el puerto 443 con un certificado específico.

Si el desafío tiene éxito, el control del dominio queda demostrado. El certificado se emite en segundos. Ningún humano revisa la solicitud. Ningún humano podría revisar la solicitud — Let's Encrypt emite millones de certificados al día.

Este modelo funciona precisamente porque el control de dominio es un hecho binario, verificable por máquinas. O el token está presente o no lo está.

Qué certifica realmente un BIMI Mark Certificate

Un Verified Mark Certificate (VMC) o Common Mark Certificate (CMC) no certifica el control de dominio. Certifica algo categóricamente diferente:

Que un logotipo SVG específico está legítimamente asociado con una organización específica, y que la organización tiene derecho a mostrar ese logotipo en clientes de correo electrónico.

Para hacer esa afirmación, una autoridad de certificación debe responder preguntas que no tienen una respuesta verificable por máquinas:

  1. ¿Esta organización posee o tiene licencia de la marca registrada representada en el logotipo?
  2. ¿El archivo SVG es una representación fiel de esa marca registrada?
  3. ¿El logotipo ha estado en uso continuo y público el tiempo suficiente para calificar bajo las reglas de uso histórico de CMC?
  4. ¿La organización es la misma entidad legal nombrada en el registro de marca?

Ninguna de estas preguntas puede resolverse colocando un archivo en un servidor web.

El proceso de verificación de VMC: qué hacen realmente los examinadores

Los Verificadores de Marcas Acreditados (AMVs) — el pequeño número de CAs autorizadas para emitir VMCs, actualmente incluyendo DigiCert y Entrust — siguen un flujo de trabajo de examinación definido para cada solicitud. Los pasos a continuación reflejan los requisitos publicados por el BIMI Working Group y las directrices de Mark Certificate del CA/Browser Forum.

1. Verificación del registro de marca

El examinador recupera el registro de marca de la oficina nacional o internacional correspondiente (USPTO, EUIPO, WIPO, IPO, etc.) y confirma:

  • La marca está registrada (no meramente solicitada).
  • El registro está activo y no expirado, cancelado ni abandonado.
  • Las clases de bienes y servicios son consistentes con el negocio del solicitante.
  • El titular registrado coincide con la entidad legal que presenta la solicitud de certificado.

Este paso requiere acceso a múltiples bases de datos de marcas, conocimiento de derecho de propiedad intelectual internacional y juicio sobre casos límite — por ejemplo, si una renovación pendiente constituye un registro caducado.

2. Revisión de correspondencia entre logotipo y marca

El examinador compara el archivo SVG presentado con el espécimen de marca en el registro y determina si son sustancialmente la misma marca. Esto no es una operación de comparación de píxeles. Requiere evaluación humana de:

  • Equivalencia estilística entre diferentes formatos de archivo.
  • Si las variaciones de color están dentro de la tolerancia aceptable.
  • Si las versiones simplificadas o adaptadas todavía representan la marca registrada.

3. Verificación de cumplimiento técnico del SVG

El SVG debe cumplir con el perfil BIMI SVG Tiny P/S — un subconjunto restringido de SVG 1.2 Tiny. Los examinadores verifican que el archivo:

  • No contenga imágenes rasterizadas incrustadas.
  • No use JavaScript ni referencias externas.
  • Incluya el elemento </code> correcto.</li> <li class="md-li">Se renderice correctamente dentro de una ventana cuadrada.</li> </ul> <p class="md-p"> Este es el único paso que es parcialmente automatizable, y varias CAs ejecutan verificaciones automáticas previas. Sin embargo, las verificaciones automáticas no reemplazan la aprobación del examinador. </p> <h3 id="4-verificaci-n-de-identidad-organizacional" class="md-h3">4. Verificación de identidad organizacional</h3> <p class="md-p"> El examinador confirma que el solicitante del certificado es la misma entidad legal nombrada en el registro de marca. Esto típicamente implica: </p> <ul class="md-ul"> <li class="md-li">Revisar documentos de constitución o registros empresariales equivalentes.</li> <li class="md-li">Confirmar que el representante autorizado del solicitante tiene poder de firma.</li> <li class="md-li">Contrastar con registros de identidad existentes si la organización tiene certificados previos.</li> </ul> <h3 id="5-verificaci-n-de-uso-hist-rico-para-cmc-cuando-corresponda" class="md-h3">5. Verificación de uso histórico para CMC (cuando corresponda)</h3> <p class="md-p"> Los Common Mark Certificates — introducidos para apoyar logotipos ampliamente reconocidos pero no registrados formalmente como marcas — requieren un estándar probatorio diferente. En lugar de un número de registro, el solicitante debe demostrar <strong>uso continuo y público</strong> del logotipo durante un período calificante. </p> <p class="md-p"> Aquí es donde el <strong>Wayback Machine</strong> (Internet Archive) y registros web históricos similares se vuelven relevantes. Los examinadores: </p> <ol class="md-ol"> <li class="md-li">Buscan en el Internet Archive capturas fechadas de la presencia web de la organización mostrando el logotipo.</li> <li class="md-li">Verifican que el logotipo visible en las capturas históricas es <strong>sustancialmente el mismo</strong> que el SVG presentado.</li> <li class="md-li">Confirman que las capturas abarcan la duración requerida sin brechas significativas.</li> <li class="md-li">Evalúan si el uso histórico fue genuinamente público, no interno ni incidental.</li> </ol> <p class="md-p"> Este proceso es inherentemente manual. El Wayback Machine no expone una API que devuelva un "puntaje de continuidad de logotipo" estructurado. Un examinador debe recuperar capturas, inspeccionarlas visualmente y emitir un juicio. Los casos límite — un rediseño del sitio a mitad de período, una actualización del logotipo, un cambio de dominio — requieren correspondencia con el solicitante y documentación adicional. </p> <hr class="md-hr" /> <h2 id="por-qu-el-protocolo-acme-no-puede-cerrar-esta-brecha" class="md-h2">Por qué el protocolo ACME no puede cerrar esta brecha</h2> <p class="md-p"> El protocolo ACME está diseñado para automatizar <strong>prueba criptográfica de control</strong>. Los desafíos que define producen resultados que son válidos o inválidos sin ambigüedad. </p> <p class="md-p"> La verificación de Mark Certificate produce resultados que son <strong>juicios, no pruebas</strong>. Considera: </p> <p class="md-p"> | Paso de verificación | ¿Verificable por máquina? | Razón | |---|---|---| | Control de dominio (cert TLS) | <strong>Sí</strong> | La presencia del token es binaria | | Estado de registro de marca | Parcialmente | Existen APIs de registros, pero la interpretación requiere contexto legal | | Correspondencia logotipo-marca | <strong>No</strong> | Requiere juicio visual y legal | | Cumplimiento técnico del SVG | Parcialmente | Verificaciones automáticas previas posibles, no suficientes por sí solas | | Identidad organizacional | <strong>No</strong> | Requiere revisión de documentos | | Uso histórico del logotipo para CMC | <strong>No</strong> | Requiere investigación de archivos y comparación visual | </p> <p class="md-p"> Incluso si una versión futura de ACME se extendiera con nuevos tipos de desafío, no existe una respuesta de desafío que pueda probar "este SVG es una representación fiel del registro de marca número 5,678,901". Esa determinación requiere un examinador humano calificado. </p> <hr class="md-hr" /> <h2 id="por-qu-los-vmcs-cuestan-1-000-o-m-s" class="md-h2">Por qué los VMCs cuestan $1,000 o más</h2> <p class="md-p"> El precio de un VMC refleja el costo del proceso de examinación descrito anteriormente, no el costo de las operaciones criptográficas involucradas en emitir un certificado. Esas operaciones son trivialmente económicas. </p> <p class="md-p"> Los componentes del costo son: </p> <ol class="md-ol"> <li class="md-li"><strong>Tiempo del examinador</strong> — Un examinador de marcas calificado revisando documentación, correspondiendo con solicitantes y tomando decisiones de determinación. Dependiendo de la complejidad, una sola solicitud puede requerir varias horas de tiempo del examinador.</li> <li class="md-li"><strong>Acceso a bases de datos de marcas</strong> — El acceso comercial a USPTO, EUIPO, WIPO y otros registros no es gratuito para usuarios de alto volumen.</li> <li class="md-li"><strong>Responsabilidad civil y seguros</strong> — Los AMVs tienen responsabilidad profesional por sus determinaciones. Si un VMC se emite incorrectamente y permite suplantación de marca, la CA enfrenta exposición legal.</li> <li class="md-li"><strong>Costos de auditoría y cumplimiento</strong> — Los AMVs son</li> </ol> </div> <div class="doc-footer"> <a href="/" class="btn btn-primary">Convert Your Logo →</a> <a href="/check" class="btn btn-secondary">Audit Your Domain</a> </div> </main> </div> <footer> <div class="container footer-inner"> <div class="footer-left"> <span class="footer-copyright">© 2026 makeBIMI™</span> </div> <div class="footer-links"> <a href="/global" class="footer-link">Global</a> <a href="/knowledge">Learn</a> <a href="/certificates">VMC</a> <a href="https://veribimi.com" class="seo-link" rel="noopener">veriBIMI<sup style="font-size:0.45em; font-weight:400; color:rgba(247,248,248,0.28); position:relative; top:-0.5em; margin-left:1px; vertical-align:baseline;">℠</sup></a> <a href="https://veribimi.com/founder" rel="noopener">Founder</a> <a href="https://veribimi.com/privacy" rel="noopener">Privacy</a> </div> </div> </footer> <div class="cmd-overlay" id="cmd-overlay" role="dialog" aria-modal="true" aria-label="Command palette"> <div class="cmd-modal"> <div class="cmd-search-row"> <svg class="cmd-search-icon" width="15" height="15" viewBox="0 0 24 24" fill="none" stroke="currentColor" stroke-width="2"><circle cx="11" cy="11" r="8"/><path d="m21 21-4.35-4.35"/></svg> <input type="text" class="cmd-input" id="cmd-input" placeholder="Search documentation, navigate pages…" autocomplete="off" /> <span class="cmd-esc">ESC</span> </div> <div class="cmd-results" id="cmd-results"></div> <div class="cmd-footer"> <span><kbd>↑↓</kbd> Navigate</span> <span><kbd>↵</kbd> Select</span> <span><kbd>ESC</kbd> Close</span> </div> </div> </div> <div class="toast-container" id="toast-container"></div> <!-- Inject sections data for Cmd+K --> <script> window.DOC_SECTIONS = ; </script> <script src="/public/js/app.js?v4"></script> <script src="/public/js/toc.js?v4"></script> <script src="/public/js/interactions.js?v4"></script> <!-- ── COOKIE CONSENT BANNER (EU/EEA only, based on CF-IPCountry) ── --> <div id="cookie-consent-banner" style="display:none;" role="dialog" aria-label="Cookie consent"> <div class="cookie-consent-inner"> <p class="cookie-consent-text"> We use Google Analytics to understand how visitors use this tool. No advertising cookies are set. <a href="https://veribimi.com/privacy" rel="noopener" class="cookie-consent-link">Privacy Policy</a> </p> <div class="cookie-consent-actions"> <button class="cookie-consent-btn cookie-consent-accept" onclick="acceptCookies()">Accept</button> <button class="cookie-consent-btn cookie-consent-decline" onclick="declineCookies()">Decline</button> </div> </div> </div> <script> (function() { // Only show for EU/EEA countries (Cloudflare sets CF-IPCountry via meta tag injected server-side) var country = document.documentElement.getAttribute('data-country') || ''; var EU_COUNTRIES = ['AT','BE','BG','CY','CZ','DE','DK','EE','ES','FI','FR','GR','HR', 'HU','IE','IT','LT','LU','LV','MT','NL','PL','PT','RO','SE','SI','SK', 'IS','LI','NO','GB','CH']; // EEA + UK + Switzerland (nFADP) var consent = localStorage.getItem('makebimi_cookie_consent'); if (!consent && EU_COUNTRIES.indexOf(country) !== -1) { document.getElementById('cookie-consent-banner').style.display = 'block'; } if (consent === 'declined') { // Remove GA4 script if previously declined var scripts = document.querySelectorAll('script[src*="googletagmanager"]'); scripts.forEach(function(s) { s.parentNode && s.parentNode.removeChild(s); }); } })(); function acceptCookies() { localStorage.setItem('makebimi_cookie_consent', 'accepted'); document.getElementById('cookie-consent-banner').style.display = 'none'; } function declineCookies() { localStorage.setItem('makebimi_cookie_consent', 'declined'); document.getElementById('cookie-consent-banner').style.display = 'none'; // Disable GA4 for this session window['ga-disable-G-S1HG2ZB83B'] = true; } </script> </body> </html>