Het pad naar een Verified Mark Certificate

Een Verified Mark Certificate (VMC) is een digitaal certificaat dat wordt uitgegeven door een goedgekeurde Certificate Authority (CA) en dat uw geregistreerde beeldmerklogo cryptografisch koppelt aan uw e-mailverzenddomein. Bij correcte implementatie samen met een BIMI DNS-record, instrueert het deelnemende e-mailproviders—waaronder Gmail, Yahoo Mail, Apple Mail en Fastmail—om uw merklogo in de inbox weer te geven naast geauthenticeerde berichten.

Deze handleiding behandelt alle vereisten en acties die nodig zijn om een VMC te verkrijgen en te implementeren, in de juiste volgorde.

Vereisten in één oogopslag

Controleer voordat u begint of u aan alle volgende voorwaarden kunt voldoen:

• DMARC-beleid op p=reject of p=quarantine (handhaving vereist)
• Een geregistreerd handelsmerk voor uw logo in ten minste één kwalificerend rechtsgebied
• Een SVG-logobestand dat voldoet aan het W3C SVG Tiny 1.2 Portable/Secure (P/S) profiel
• Toegang tot de DNS van uw domein om het BIMI-record te publiceren
• Een budget voor de VMC — certificaten worden jaarlijks uitgegeven en geprijsd per domein

Stap 1: Handhaaf DMARC op beleidsniveau

DMARC (Domain-based Message Authentication, Reporting & Conformance) is een ononderhandelbare basis. Een VMC heeft geen effect tenzij uw domein DMARC-alignment passeert, en e-mailproviders zullen geen BIMI-logo’s weergeven voor domeinen die onder handhavingsniveau opereren.

Vereisten

• SPF en DKIM moeten beide geconfigureerd en aligned zijn voor uw verzenddomein.
• Uw DMARC-record moet p=reject of p=quarantine specificeren. Een beleid van p=none kwalificeert niet.
• Het DMARC-record moet gepubliceerd worden op het organisatiedomein (bijv. _dmarc.example.com), niet een subdomein.

Aanbevolen pad naar handhaving

1. Publiceer een initieel DMARC-record op p=none met rua- en ruf-rapportageadressen.
2. Verzamel aggregatierapporten gedurende minimaal twee tot vier weken.
3. Identificeer alle legitieme mailstromen en zorg ervoor dat elk SPF- of DKIM-alignment passeert.
4. Verhoog het beleid stapsgewijs: p=none → p=quarantine → p=reject.
5. Bevestig dat het uiteindelijke record er ongeveer zo uitziet:

_dmarc.example.com  TXT  "v=DMARC1; p=reject; rua=mailto:[email protected]"

Belangrijk: Ga niet verder met volgende stappen totdat DMARC-handhaving stabiel is. Een verkeerd geconfigureerde mailstroom die na VMC-uitgifte wordt ontdekt, kan ertoe leiden dat legitieme e-mail wordt geweigerd.

Stap 2: Registreer uw handelsmerk

Een VMC kan alleen worden uitgegeven voor een logo dat een geregistreerd handelsmerk is in een rechtsgebied dat erkend wordt door de uitgevende CA. Dit is de stap die de meeste organisaties onderschatten qua doorlooptijd.

Kwalificerende rechtsgebieden (vanaf 2024)

Goedgekeurde CA’s accepteren momenteel handelsmerkregistraties van de volgende bureaus:

Deze lijst wordt periodiek uitgebreid. Verifieer de actuele lijst bij uw gekozen CA voordat u een aanvraag indient.

Belangrijke overwegingen

1. Het handelsmerk moet exact het logo dekken dat u wilt gebruiken in BIMI. Een woordmerk (alleen tekst) kwalificeert niet; de registratie moet voor een beeldmerk of figuratief merk (een logo) zijn.
2. De registratiestatus moet actief zijn op het moment van VMC-uitgifte en gedurende de gehele geldigheidsperiode van het certificaat.
3. Doorlooptijden voor handelsmerkregistratie variëren per rechtsgebied. USPTO-beoordeling alleen duurt doorgaans 8–12 maanden. Plan dienovereenkomstig.
4. Als uw logo al is geregistreerd, bevestig dan het registratienummer en de exacte afbeelding in het dossier — de SVG die u indient moet overeenkomen met het geregistreerde merk.

Stap 3: Converteer uw logo naar SVG Tiny 1.2 Portable/Secure

Dit is de technisch meest veeleisende stap voor de meeste merk- en designteams. De VMC-specificatie vereist dat uw logo wordt gecodeerd als een SVG Tiny 1.2 Portable/Secure (P/S) bestand. Standaard SVG-bestanden geëxporteerd uit Adobe Illustrator, Figma of Inkscape zullen CA-validatie niet doorstaan zonder aanpassing.

Wat is SVG Tiny 1.2 P/S?

SVG Tiny 1.2 is een subset van de SVG-specificatie ontworpen voor beperkte omgevingen. Het Portable/Secure profiel voegt verdere beperkingen toe om uitvoerbare content, laden van externe bronnen en scripting te voorkomen — wat allemaal beveiligingsrisico’s zijn in een e-mailweergavecontext.

Veelvoorkomende SVG-elementen die verwijderd of vervangen moeten worden

Conversievereisten

1. Het bestand moet de correcte SVG Tiny 1.2 namespace en profiel declareren:
   xml

   <svg version="1.2" baseProfile="tiny-ps"
        xmlns="http://www.w3.org/2000/svg" ...>
   

2. Een <title> element moet aanwezig zijn als eerste child van het root <svg> element.
3. Het bestand moet zelfstandig zijn — geen externe lettertypen, afbeeldingen of stylesheets.
4. Het canvas moet vierkant zijn (gelijke breedte en hoogte). De meeste e-mailproviders snijden logo’s bij of maskeren ze naar een cirkelvormig of vierkant formaat.
5. De bestandsgrootte moet na conversie onder de 32 KB blijven.

Validatie

Valideer het bestand na conversie tegen het SVG Tiny P/S schema voordat u het bij een CA indient. Het indienen van een niet-compliant bestand resulteert in afwijzing en vertraging van de uitgifte.

Gratis SVG-conversietool: makeBIMI.com converteert uw logo naar een BIMI-compliant SVG Tiny 1.2 P/S bestand zonder kosten. Upload uw bestaande logobestand en download een CA-klare SVG.

Stap 4: Dien een aanvraag in bij een goedgekeurde Certificate Authority

Zodra uw DMARC-beleid wordt gehandhaafd, uw handelsmerk is geregistreerd en uw SVG compliant is, kunt u een VMC aanvragen bij een goedgekeurde CA.

Goedgekeurde Certificate Authorities

Vanaf 2024 zijn twee CA’s geautoriseerd om VMC’s uit te geven:

• DigiCert — digicert.com
• Entrust — entrust.com

Extra CA’s kunnen in de loop van de tijd worden goedgekeurd. Raadpleeg de CA-lijst van de BIMI Group voor de huidige geautoriseerde uitgevers.

Wat de CA valideert

De CA voert de volgende controles uit voordat een VMC wordt uitgegeven:

1. Domeincontrolevalidatie (DCV): U moet eigendom bewijzen van het domein waarvoor de VMC wordt uitgegeven.
2. Handelsmerkverificatie: De CA verifieert de handelsmerkregistratie tegen de relevante IP-bureaudatabase. U moet uw registratienummer en rechtsgebied verstrekken.
3. Logo-naar-handelsmerk match: De SVG die u indient wordt vergeleken met het geregistreerde merk. Ze moeten in wezen identiek zijn.
4. DMARC-handhavingscontrole: Sommige CA’s verifiëren dat een DMARC