Sertifikat BIMI.

I. Mengapa Memerlukan Sertifikat?

Record DNS BIMI dengan hanya tag l= (URI logo) akan menampilkan logo Anda di beberapa klien, tetapi penyedia utama — terutama Gmail — memerlukan bukti kriptografis bahwa logo tersebut sah terkait dengan domain Anda. Bukti tersebut adalah sertifikat yang direferensikan dalam tag a=.

Sertifikat adalah file X.509 standar, disajikan sebagai PEM melalui HTTPS, yang mengikat logo SVG Anda dengan identitas domain Anda. Tanpa sertifikat, Gmail tidak akan menampilkan logo Anda terlepas dari seberapa sempurna SVG atau kebijakan DMARC Anda.

II. VMC — Verified Mark Certificate

Sebuah Verified Mark Certificate (VMC) adalah tingkat premium. Ini memerlukan merek dagang terdaftar dan diterbitkan oleh salah satu dari dua CA terakreditasi saat ini:

• Entrust — entrust.com
• DigiCert — digicert.com

Proses penerbitan VMC memerlukan:

• Merek dagang terdaftar di yurisdiksi yang diakui (USPTO, EUIPO, UKIPO, CIPO, IP Australia, dan lainnya)
• Merek dagang harus mencakup logo yang tepat yang diajukan
• Verifikasi kepemilikan domain
• File SVG Tiny P/S yang akan disematkan dalam sertifikat

VMC membuka tanda centang biru Gmail resmi — indikator pengirim terverifikasi yang terlihat di tampilan inbox Gmail di samping nama merek Anda. VMC juga dihormati oleh Yahoo Mail dan Apple Mail pada tingkat kepercayaan tertinggi.

III. CMC — Common Mark Certificate

Sebuah Common Mark Certificate (CMC) tidak memerlukan merek dagang terdaftar. Ini hanya memverifikasi kepemilikan domain dan asosiasi logo. CMC diterima oleh Yahoo Mail, Apple Mail, dan Fastmail. Hingga tahun 2026, Gmail tidak menampilkan tanda centang biru untuk record yang didukung CMC.

CMC adalah jalur yang tepat untuk startup, UKM, dan kreator yang menginginkan tampilan logo terverifikasi tanpa biaya dan timeline pendaftaran merek dagang. Proses penerbitan lebih cepat dan lebih murah daripada VMC.

Penerbit CMC termasuk Entrust dan DigiCert (CA yang sama dengan VMC), dengan penyedia tambahan memasuki pasar seiring standar menjadi lebih matang.

IV. Hosting Sertifikat Anda

Setelah diterbitkan, sertifikat Anda adalah file berkode PEM (biasanya diberi nama bimi-cert.pem atau serupa). File ini harus di-hosting di URL HTTPS yang stabil dan dapat diakses publik — persyaratan infrastruktur yang sama dengan file SVG Anda.

Persyaratan hosting utama:

• Disajikan melalui HTTPS dengan sertifikat TLS yang valid
• Respons HTTP 200 OK — tanpa redirect
• Content-Type: application/x-pem-file atau text/plain
• Tanpa autentikasi atau kontrol akses
• Ketersediaan tinggi — hosting CDN direkomendasikan

V. Record DNS BIMI Lengkap

Setelah SVG Anda di-hosting dan sertifikat Anda diterbitkan dan di-hosting, record DNS BIMI lengkap Anda terlihat seperti ini:

Tag v=BIMI1 mendeklarasikan versi. Tag l= menunjuk ke file SVG Tiny P/S Anda. Tag a= menunjuk ke sertifikat PEM Anda. Ketiganya diperlukan untuk dukungan Gmail penuh.

Gunakan alat Check your domain untuk memverifikasi record Anda dipublikasikan dengan benar dan kebijakan DMARC Anda berada di enforcement sebelum mengharapkan tampilan logo.

VI. Timeline & Biaya

• VMC (dengan merek dagang yang ada): 1–4 minggu untuk penerbitan. Biaya: sekitar $1,200–$1,500/tahun tergantung CA dan yurisdiksi.
• VMC (pendaftaran merek dagang diperlukan): 6–18 bulan untuk pendaftaran merek dagang, kemudian 1–4 minggu untuk penerbitan VMC. Biaya merek dagang bervariasi menurut yurisdiksi ($250–$400 per kelas di USPTO).
• CMC: 1–5 hari kerja untuk penerbitan. Biaya: sekitar $100–$300/tahun tergantung CA.