Certyfikaty BIMI.

I. Po co certyfikat?

Rekord DNS BIMI zawierający tylko tag l= (URI logo) wyświetli Twoje logo w niektórych klientach, ale główni dostawcy — w szczególności Gmail — wymagają kryptograficznego potwierdzenia, że logo jest legalnie powiązane z Twoją domeną. Tym dowodem jest certyfikat wskazany w tagu a=.

Certyfikat to standardowy plik X.509, serwowany jako PEM przez HTTPS, który wiąże Twoje logo SVG z tożsamością Twojej domeny. Bez niego Gmail nie wyświetli Twojego logo, niezależnie od tego, jak idealny jest Twój plik SVG lub polityka DMARC.

II. VMC — Verified Mark Certificate

Verified Mark Certificate (VMC) to certyfikat premium. Wymaga zarejestrowanego znaku towarowego i jest wydawany przez jeden z dwóch obecnie akredytowanych CA:

• Entrust — entrust.com
• DigiCert — digicert.com

Proces wydawania VMC wymaga:

• Zarejestrowanego znaku towarowego w uznanej jurysdykcji (USPTO, EUIPO, UKIPO, CIPO, IP Australia i inne)
• Znak towarowy musi obejmować dokładnie to logo, które jest przesyłane
• Weryfikacji własności domeny
• Pliku SVG Tiny P/S do osadzenia w certyfikacie

VMC odblokowują oficjalny niebieski ptaszek Gmail — wskaźnik zweryfikowanego nadawcy widoczny w widoku skrzynki odbiorczej Gmail obok nazwy Twojej marki. Są również honorowane przez Yahoo Mail i Apple Mail na najwyższym poziomie zaufania.

III. CMC — Common Mark Certificate

Common Mark Certificate (CMC) nie wymaga zarejestrowanego znaku towarowego. Weryfikuje tylko własność domeny i powiązanie z logo. CMC są akceptowane przez Yahoo Mail, Apple Mail i Fastmail. Od 2026 roku Gmail nie wyświetla niebieskiego ptaszka dla rekordów opartych na CMC.

CMC to właściwa ścieżka dla startupów, małych i średnich firm oraz twórców, którzy chcą zweryfikowanego wyświetlania logo bez kosztów i czasu rejestracji znaku towarowego. Proces wydawania jest szybszy i tańszy niż w przypadku VMC.

Wydawcy CMC to Entrust i DigiCert (te same CA co VMC), a kolejni dostawcy wchodzą na rynek wraz z dojrzewaniem standardu.

IV. Hostowanie certyfikatu

Po wydaniu Twój certyfikat to plik zakodowany w PEM (zwykle nazwany bimi-cert.pem lub podobnie). Musi być hostowany pod stabilnym, publicznie dostępnym adresem URL HTTPS — te same wymagania infrastrukturalne co plik SVG.

Kluczowe wymagania hostingowe:

• Serwowany przez HTTPS z ważnym certyfikatem TLS
• Odpowiedź HTTP 200 OK — bez przekierowań
• Content-Type: application/x-pem-file lub text/plain
• Brak uwierzytelniania ani kontroli dostępu
• Wysoka dostępność — zalecany hosting CDN

V. Kompletny rekord DNS BIMI

Gdy Twój plik SVG jest hostowany, a certyfikat jest wydany i hostowany, Twój pełny rekord DNS BIMI wygląda tak:

Tag v=BIMI1 deklaruje wersję. Tag l= wskazuje na Twój plik SVG Tiny P/S. Tag a= wskazuje na Twój certyfikat PEM. Wszystkie trzy są wymagane do pełnej obsługi Gmail.

Użyj narzędzia Sprawdź swoją domenę, aby zweryfikować, czy Twój rekord jest poprawnie opublikowany, a polityka DMARC jest wymuszona, zanim oczekujesz wyświetlania logo.

VI. Harmonogram i koszt

• VMC (z istniejącym znakiem towarowym): 1–4 tygodnie na wydanie. Koszt: około $1,200–$1,500/rok w zależności od CA i jurysdykcji.
• VMC (wymagana rejestracja znaku towarowego): 6–18 miesięcy na rejestrację znaku towarowego, następnie 1–4 tygodnie na wydanie VMC. Koszty znaku towarowego różnią się w zależności od jurysdykcji ($250–$400 za klasę w USPTO).
• CMC: 1–5 dni roboczych na wydanie. Koszt: około $100–$300/rok w zależności od CA.