BIMI-certifikat.

I. Varför ett certifikat?

En BIMI DNS-post med endast l=-taggen (logotyp-URI) kommer att visa din logotyp i vissa klienter, men de stora leverantörerna — särskilt Gmail — kräver kryptografiskt bevis på att logotypen är legitimt associerad med din domän. Det beviset är certifikatet som refereras i a=-taggen.

Certifikatet är en standard X.509-fil, serverad som en PEM över HTTPS, som binder din SVG-logotyp till din domänidentitet. Utan det kommer Gmail inte att visa din logotyp oavsett hur perfekt din SVG eller DMARC-policy är.

II. VMC — Verified Mark Certificate

Ett Verified Mark Certificate (VMC) är premiumnivån. Det kräver ett registrerat varumärke och utfärdas av en av två för närvarande ackrediterade CA:er:

• Entrust — entrust.com
• DigiCert — digicert.com

VMC-utfärdandeprocessen kräver:

• Ett registrerat varumärke i en erkänd jurisdiktion (USPTO, EUIPO, UKIPO, CIPO, IP Australia och andra)
• Varumärket måste täcka den exakta logotypen som skickas in
• Verifiering av domänägarskap
• SVG Tiny P/S-filen som ska bäddas in i certifikatet

VMC:er låser upp den officiella blå bocken i Gmail — den verifierade avsändarindikatorn som syns i Gmails inkorgvy bredvid ditt varumärke. De respekteras även av Yahoo Mail och Apple Mail på den högsta förtroendenivån.

III. CMC — Common Mark Certificate

Ett Common Mark Certificate (CMC) kräver inte ett registrerat varumärke. Det verifierar endast domänägarskap och logotypassociation. CMC:er accepteras av Yahoo Mail, Apple Mail och Fastmail. Från och med 2026 visar Gmail inte den blå bocken för CMC-baserade poster.

CMC:er är rätt väg för startups, små och medelstora företag och kreatörer som vill ha verifierad logotypvisning utan kostnaden och tidslinjen för varumärkesregistrering. Utfärdandeprocessen är snabbare och billigare än en VMC.

CMC-utfärdare inkluderar Entrust och DigiCert (samma CA:er som VMC), med ytterligare leverantörer som kommer in på marknaden när standarden mognar.

IV. Hosting av ditt certifikat

När den väl är utfärdad är ditt certifikat en PEM-kodad fil (vanligtvis med namnet bimi-cert.pem eller liknande). Den måste hostas på en stabil, allmänt tillgänglig HTTPS-URL — samma infrastrukturkrav som din SVG-fil.

Viktiga hostingkrav:

• Serveras över HTTPS med ett giltigt TLS-certifikat
• HTTP 200 OK-svar — inga omdirigeringar
• Content-Type: application/x-pem-file eller text/plain
• Ingen autentisering eller åtkomstkontroll
• Hög tillgänglighet — CDN-hosting rekommenderas

V. Den kompletta BIMI DNS-posten

När din SVG är hostad och ditt certifikat är utfärdat och hostat ser din fullständiga BIMI DNS-post ut så här:

v=BIMI1-taggen deklarerar versionen. l=-taggen pekar på din SVG Tiny P/S-fil. a=-taggen pekar på ditt PEM-certifikat. Alla tre krävs för fullständigt Gmail-stöd.

Använd verktyget Kontrollera din domän för att verifiera att din post är korrekt publicerad och att din DMARC-policy är på verkställighetsnivå innan du förväntar dig logotypvisning.

VI. Tidslinje och kostnad

• VMC (med befintligt varumärke): 1–4 veckor för utfärdande. Kostnad: cirka $1,200–$1,500/år beroende på CA och jurisdiktion.
• VMC (varumärkesregistrering krävs): 6–18 månader för varumärkesregistrering, sedan 1–4 veckor för VMC-utfärdande. Varumärkeskostnader varierar efter jurisdiktion ($250–$400 per klass hos USPTO).
• CMC: 1–5 arbetsdagar för utfärdande. Kostnad: cirka $100–$300/år beroende på CA.