BIMI証明書

I. 証明書が必要な理由

l=タグ（ロゴURI）のみを含むBIMI DNSレコードは、一部のクライアントでロゴを表示しますが、主要なプロバイダー、特にGmailは、ロゴがドメインに正当に関連付けられていることの暗号的証明を要求します。その証明がa=タグで参照される証明書です。

証明書は標準のX.509ファイルで、HTTPSを介してPEMとして提供され、SVGロゴをドメインIDに紐付けます。これがないと、SVGやDMARCポリシーがどれほど完璧でも、Gmailはロゴを表示しません。

II. VMC — Verified Mark Certificate（検証済みマーク証明書）

Verified Mark Certificate（VMC）はプレミアム階層です。登録商標が必要で、現在認定されている2つのCAのいずれかによって発行されます：

• Entrust — entrust.com
• DigiCert — digicert.com

VMCの発行プロセスには以下が必要です：

• 認定された管轄区域（USPTO、EUIPO、UKIPO、CIPO、IP Australiaなど）での登録商標
• 商標は提出されるロゴと完全に一致する必要があります
• ドメイン所有権の検証
• 証明書に埋め込まれるSVG Tiny P/Sファイル

VMCは公式のGmail青いチェックマークを有効にします — これはGmailの受信トレイビューでブランド名の横に表示される検証済み送信者インジケーターです。また、Yahoo MailやApple Mailでも最高信頼階層として認識されます。

III. CMC — Common Mark Certificate（共通マーク証明書）

Common Mark Certificate（CMC）は登録商標を必要としません。ドメイン所有権とロゴの関連付けのみを検証します。CMCはYahoo Mail、Apple Mail、Fastmailで受け入れられています。2026年現在、GmailはCMCに基づくレコードに対して青いチェックマークを表示しません。

CMCは、商標登録のコストやタイムラインなしに検証済みロゴ表示を望むスタートアップ、中小企業、クリエイターにとって適切な選択肢です。発行プロセスはVMCよりも迅速で低コストです。

CMC発行者にはEntrust、DigiCert（VMCと同じCA）が含まれ、標準が成熟するにつれて追加のプロバイダーが市場に参入しています。

IV. 証明書のホスティング

発行されると、証明書はPEMエンコードされたファイル（通常bimi-cert.pemなどの名前）になります。SVGファイルと同じインフラストラクチャ要件で、安定した公開アクセス可能なHTTPS URLでホストする必要があります。

主なホスティング要件：

• 有効なTLS証明書を使用してHTTPS経由で提供
• HTTP 200 OKレスポンス — リダイレクトなし
• Content-Type: application/x-pem-fileまたはtext/plain
• 認証やアクセス制御なし
• 高可用性 — CDNホスティング推奨

V. 完全なBIMI DNSレコード

SVGがホストされ、証明書が発行されてホストされると、完全なBIMI DNSレコードは次のようになります：

v=BIMI1タグはバージョンを宣言します。l=タグはSVG Tiny P/Sファイルを指します。a=タグはPEM証明書を指します。Gmailの完全なサポートには3つすべてが必要です。

ロゴ表示を期待する前に、ドメインチェックツールを使用して、レコードが正しく公開され、DMARCポリシーが強制状態にあることを確認してください。

VI. タイムラインとコスト

• VMC（既存の商標がある場合）：発行まで1〜4週間。コスト：CAと管轄区域により年間約$1,200〜$1,500。
• VMC（商標登録が必要な場合）：商標登録に6〜18ヶ月、その後VMC発行に1〜4週間。商標コストは管轄区域により異なります（USPTOでクラスあたり$250〜$400）。
• CMC：発行まで1〜5営業日。コスト：CAにより年間約$100〜$300。