Certificati BIMI.

I. Perché un Certificato?

Un record DNS BIMI con solo il tag l= (URI del logo) mostrerà il tuo logo in alcuni client, ma i principali provider — Gmail in particolare — richiedono una prova crittografica che il logo sia legittimamente associato al tuo dominio. Questa prova è il certificato referenziato nel tag a=.

Il certificato è un file X.509 standard, servito come PEM su HTTPS, che collega il tuo logo SVG all'identità del tuo dominio. Senza di esso, Gmail non visualizzerà il tuo logo indipendentemente da quanto siano perfetti il tuo SVG o la policy DMARC.

II. VMC — Verified Mark Certificate

Un Verified Mark Certificate (VMC) è il livello premium. Richiede un marchio registrato ed è rilasciato da una delle due CA attualmente accreditate:

• Entrust — entrust.com
• DigiCert — digicert.com

Il processo di rilascio VMC richiede:

• Un marchio registrato in una giurisdizione riconosciuta (USPTO, EUIPO, UKIPO, CIPO, IP Australia e altri)
• Il marchio deve coprire esattamente il logo inviato
• Verifica della proprietà del dominio
• Il file SVG Tiny P/S da incorporare nel certificato

I VMC sbloccano il segno di spunta blu ufficiale di Gmail — l'indicatore di mittente verificato visibile nella vista inbox di Gmail accanto al nome del tuo brand. Sono anche riconosciuti da Yahoo Mail e Apple Mail al massimo livello di fiducia.

III. CMC — Common Mark Certificate

Un Common Mark Certificate (CMC) non richiede un marchio registrato. Verifica solo la proprietà del dominio e l'associazione del logo. I CMC sono accettati da Yahoo Mail, Apple Mail e Fastmail. A partire dal 2026, Gmail non visualizza il segno di spunta blu per i record supportati da CMC.

I CMC sono la scelta giusta per startup, PMI e creator che desiderano la visualizzazione verificata del logo senza i costi e i tempi della registrazione del marchio. Il processo di rilascio è più veloce e meno costoso di un VMC.

Gli emittenti CMC includono Entrust e DigiCert (le stesse CA dei VMC), con ulteriori provider che entrano nel mercato man mano che lo standard matura.

IV. Hosting del Certificato

Una volta rilasciato, il certificato è un file con codifica PEM (tipicamente denominato bimi-cert.pem o simile). Deve essere ospitato su un URL HTTPS stabile e accessibile pubblicamente — gli stessi requisiti infrastrutturali del tuo file SVG.

Requisiti chiave di hosting:

• Servito su HTTPS con un certificato TLS valido
• Risposta HTTP 200 OK — nessun redirect
• Content-Type: application/x-pem-file o text/plain
• Nessuna autenticazione o controllo degli accessi
• Alta disponibilità — hosting CDN consigliato

V. Il Record DNS BIMI Completo

Una volta che il tuo SVG è ospitato e il tuo certificato è rilasciato e ospitato, il tuo record DNS BIMI completo appare così:

Il tag v=BIMI1 dichiara la versione. Il tag l= punta al tuo file SVG Tiny P/S. Il tag a= punta al tuo certificato PEM. Tutti e tre sono richiesti per il supporto completo di Gmail.

Utilizza lo strumento Verifica il tuo dominio per confermare che il tuo record sia pubblicato correttamente e che la tua policy DMARC sia in enforcement prima di aspettarti la visualizzazione del logo.

VI. Tempistiche e Costi

• VMC (con marchio esistente): 1–4 settimane per il rilascio. Costo: circa $1,200–$1,500/anno a seconda della CA e della giurisdizione.
• VMC (richiesta registrazione marchio): 6–18 mesi per la registrazione del marchio, poi 1–4 settimane per il rilascio VMC. I costi del marchio variano per giurisdizione ($250–$400 per classe presso USPTO).
• CMC: 1–5 giorni lavorativi per il rilascio. Costo: circa $100–$300/anno a seconda della CA.