BIMI 인증서.

I. 인증서가 필요한 이유는?

l= 태그(로고 URI)만 있는 BIMI DNS 레코드는 일부 클라이언트에서 로고를 표시하지만, Gmail을 비롯한 주요 제공업체는 로고가 귀하의 도메인과 합법적으로 연결되어 있다는 암호화 증명을 요구합니다. 그 증명이 바로 a= 태그에서 참조하는 인증서입니다.

인증서는 HTTPS를 통해 PEM으로 제공되는 표준 X.509 파일로, SVG 로고를 도메인 신원에 바인딩합니다. 인증서가 없으면 SVG나 DMARC 정책이 아무리 완벽해도 Gmail에서 로고를 표시하지 않습니다.

II. VMC — Verified Mark Certificate

VMC(Verified Mark Certificate)는 프리미엄 등급입니다. 등록된 상표가 필요하며 현재 인증된 두 개의 CA 중 하나에서 발급됩니다:

• Entrust — entrust.com
• DigiCert — digicert.com

VMC 발급 프로세스는 다음을 요구합니다:

• 인정된 관할권(USPTO, EUIPO, UKIPO, CIPO, IP Australia 등)에 등록된 상표
• 상표는 제출되는 정확한 로고를 포함해야 합니다
• 도메인 소유권 검증
• 인증서에 포함될 SVG Tiny P/S 파일

VMC는 공식 Gmail 파란색 체크마크를 활성화합니다 — Gmail 받은편지함 보기에서 브랜드 이름 옆에 표시되는 검증된 발신자 표시입니다. Yahoo Mail과 Apple Mail에서도 최고 신뢰 등급으로 인정됩니다.

III. CMC — Common Mark Certificate

CMC(Common Mark Certificate)는 등록된 상표가 필요하지 않습니다. 도메인 소유권과 로고 연결만 검증합니다. CMC는 Yahoo Mail, Apple Mail, Fastmail에서 수용됩니다. 2026년 기준으로 Gmail은 CMC 기반 레코드에 대해 파란색 체크마크를 표시하지 않습니다.

CMC는 상표 등록의 비용과 일정 없이 검증된 로고 표시를 원하는 스타트업, 중소기업 및 크리에이터에게 적합한 경로입니다. 발급 프로세스는 VMC보다 빠르고 저렴합니다.

CMC 발급기관에는 Entrust와 DigiCert(VMC와 동일한 CA)가 포함되며, 표준이 성숙함에 따라 추가 제공업체가 시장에 진입하고 있습니다.

IV. 인증서 호스팅

발급되면 인증서는 PEM 인코딩 파일(일반적으로 bimi-cert.pem 또는 유사한 이름)입니다. 안정적이고 공개적으로 액세스 가능한 HTTPS URL에 호스팅되어야 합니다 — SVG 파일과 동일한 인프라 요구사항입니다.

주요 호스팅 요구사항:

• 유효한 TLS 인증서를 사용하여 HTTPS를 통해 제공
• HTTP 200 OK 응답 — 리디렉션 없음
• Content-Type: application/x-pem-file 또는 text/plain
• 인증 또는 액세스 제어 없음
• 고가용성 — CDN 호스팅 권장

V. 완전한 BIMI DNS 레코드

SVG가 호스팅되고 인증서가 발급 및 호스팅되면, 전체 BIMI DNS 레코드는 다음과 같습니다:

v=BIMI1 태그는 버전을 선언합니다. l= 태그는 SVG Tiny P/S 파일을 가리킵니다. a= 태그는 PEM 인증서를 가리킵니다. 세 가지 모두 전체 Gmail 지원에 필요합니다.

로고 표시를 기대하기 전에 도메인 확인 도구를 사용하여 레코드가 올바르게 게시되었고 DMARC 정책이 시행 중인지 확인하십시오.

VI. 일정 및 비용

• VMC(기존 상표 보유): 발급에 1~4주 소요. 비용: CA 및 관할권에 따라 연간 약 $1,200~$1,500.
• VMC(상표 등록 필요): 상표 등록에 6~18개월, 이후 VMC 발급에 1~4주 소요. 상표 비용은 관할권에 따라 다릅니다(USPTO에서 클래스당 $250~$400).
• CMC: 발급에 영업일 기준 1~5일 소요. 비용: CA에 따라 연간 약 $100~$300.