BIMI-certificaten.

I. Waarom een certificaat?

Een BIMI DNS-record met alleen de l=-tag (logo URI) zal uw logo in sommige clients tonen, maar de grote providers — met name Gmail — vereisen cryptografisch bewijs dat het logo legitiem aan uw domein is gekoppeld. Dat bewijs is het certificaat waarnaar wordt verwezen in de a=-tag.

Het certificaat is een standaard X.509-bestand, geserveerd als PEM via HTTPS, dat uw SVG-logo koppelt aan uw domeinidentiteit. Zonder dit certificaat zal Gmail uw logo niet tonen, ongeacht hoe perfect uw SVG of DMARC-beleid is.

II. VMC — Verified Mark Certificate

Een Verified Mark Certificate (VMC) is de premiumvariant. Het vereist een geregistreerd handelsmerk en wordt uitgegeven door een van de twee momenteel geaccrediteerde CA's:

• Entrust — entrust.com
• DigiCert — digicert.com

Het VMC-uitgifteproces vereist:

• Een geregistreerd handelsmerk in een erkende jurisdictie (USPTO, EUIPO, UKIPO, CIPO, IP Australia en anderen)
• Het handelsmerk moet het exacte ingediende logo dekken
• Verificatie van domeineigendom
• Het SVG Tiny P/S-bestand dat in het certificaat wordt ingebed

VMC's ontgrendelen het officiële blauwe vinkje van Gmail — de geverifieerde afzender-indicator die zichtbaar is in de inbox van Gmail naast uw merknaam. Ze worden ook geaccepteerd door Yahoo Mail en Apple Mail op het hoogste vertrouwensniveau.

III. CMC — Common Mark Certificate

Een Common Mark Certificate (CMC) vereist geen geregistreerd handelsmerk. Het verifieert alleen domeineigendom en logo-associatie. CMC's worden geaccepteerd door Yahoo Mail, Apple Mail en Fastmail. Vanaf 2026 toont Gmail het blauwe vinkje niet voor CMC-ondersteunde records.

CMC's zijn de juiste weg voor startups, MKB-bedrijven en makers die geverifieerde logoweergave willen zonder de kosten en tijdlijn van handelsmerkregistratie. Het uitgifteproces is sneller en goedkoper dan een VMC.

CMC-uitgifteinstanties omvatten Entrust en DigiCert (dezelfde CA's als VMC), met aanvullende aanbieders die de markt betreden naarmate de standaard volwassen wordt.

IV. Uw certificaat hosten

Eenmaal uitgegeven, is uw certificaat een PEM-gecodeerd bestand (meestal genaamd bimi-cert.pem of vergelijkbaar). Het moet worden gehost op een stabiele, openbaar toegankelijke HTTPS-URL — dezelfde infrastructuurvereisten als uw SVG-bestand.

Belangrijkste hostingvereisten:

• Geserveerd via HTTPS met een geldig TLS-certificaat
• HTTP 200 OK-respons — geen redirects
• Content-Type: application/x-pem-file of text/plain
• Geen authenticatie of toegangscontrole
• Hoge beschikbaarheid — CDN-hosting aanbevolen

V. Het complete BIMI DNS-record

Zodra uw SVG is gehost en uw certificaat is uitgegeven en gehost, ziet uw volledige BIMI DNS-record er als volgt uit:

De v=BIMI1-tag declareert de versie. De l=-tag verwijst naar uw SVG Tiny P/S-bestand. De a=-tag verwijst naar uw PEM-certificaat. Alle drie zijn vereist voor volledige Gmail-ondersteuning.

Gebruik de tool Controleer uw domein om te verifiëren dat uw record correct is gepubliceerd en uw DMARC-beleid op handhaving staat voordat u logoweergave verwacht.

VI. Tijdlijn & kosten

• VMC (met bestaand handelsmerk): 1–4 weken voor uitgifte. Kosten: ongeveer $1,200–$1,500/jaar afhankelijk van CA en jurisdictie.
• VMC (handelsmerkregitratie vereist): 6–18 maanden voor handelsmerkregistratie, vervolgens 1–4 weken voor VMC-uitgifte. Handelsmerkkosten variëren per jurisdictie ($250–$400 per klasse bij USPTO).
• CMC: 1–5 werkdagen voor uitgifte. Kosten: ongeveer $100–$300/jaar afhankelijk van CA.