BIMI Sertifikaları.

I. Neden Sertifika?

Yalnızca l= etiketi (logo URI'si) içeren bir BIMI DNS kaydı, logonuzu bazı istemcilerde görüntüler, ancak büyük sağlayıcılar — özellikle Gmail — logonun alan adınızla yasal olarak ilişkilendirildiğine dair kriptografik kanıt gerektirir. Bu kanıt, a= etiketinde referans gösterilen sertifikadır.

Sertifika, HTTPS üzerinden PEM olarak sunulan ve SVG logonuzu alan adı kimliğinize bağlayan standart bir X.509 dosyasıdır. Bu olmadan, Gmail SVG veya DMARC politikanız ne kadar kusursuz olursa olsun logonuzu görüntülemeyecektir.

II. VMC — Doğrulanmış Marka Sertifikası

Doğrulanmış Marka Sertifikası (VMC) premium katmandır. Tescilli bir marka gerektirir ve şu anda akredite edilmiş iki CA'dan biri tarafından verilir:

• Entrust — entrust.com
• DigiCert — digicert.com

VMC veriliş süreci şunları gerektirir:

• Tanınmış bir yargı bölgesinde tescilli marka (USPTO, EUIPO, UKIPO, CIPO, IP Australia ve diğerleri)
• Marka, gönderilen logoyu tam olarak kapsamalıdır
• Alan adı sahipliği doğrulaması
• Sertifikaya gömülecek SVG Tiny P/S dosyası

VMC'ler resmi Gmail mavi onay işaretini açar — marka adınızın yanında Gmail'in gelen kutusu görünümünde görünen doğrulanmış gönderici göstergesi. Ayrıca Yahoo Mail ve Apple Mail tarafından en yüksek güven katmanında kabul edilirler.

III. CMC — Ortak Marka Sertifikası

Ortak Marka Sertifikası (CMC) tescilli marka gerektirmez. Yalnızca alan adı sahipliğini ve logo ilişkilendirmesini doğrular. CMC'ler Yahoo Mail, Apple Mail ve Fastmail tarafından kabul edilir. 2026 itibariyle Gmail, CMC destekli kayıtlar için mavi onay işaretini görüntülememektedir.

CMC'ler, marka tescili maliyeti ve zaman çizelgesi olmadan doğrulanmış logo görüntüsü isteyen girişimler, KOBİ'ler ve içerik üreticileri için doğru yoldur. Veriliş süreci bir VMC'den daha hızlı ve daha ekonomiktir.

CMC veren kuruluşlar arasında Entrust ve DigiCert (VMC ile aynı CA'lar) bulunur ve standart olgunlaştıkça pazara ek sağlayıcılar girmektedir.

IV. Sertifikanızı Barındırma

Verildikten sonra, sertifikanız bir PEM kodlu dosyadır (genellikle bimi-cert.pem veya benzeri adlı). Kararlı, herkese açık bir HTTPS URL'de barındırılmalıdır — SVG dosyanızla aynı altyapı gereksinimleri.

Temel barındırma gereksinimleri:

• Geçerli bir TLS sertifikası ile HTTPS üzerinden sunulmalı
• HTTP 200 OK yanıtı — yönlendirme yok
• Content-Type: application/x-pem-file veya text/plain
• Kimlik doğrulama veya erişim kontrolü yok
• Yüksek erişilebilirlik — CDN barındırma önerilir

V. Tam BIMI DNS Kaydı

SVG'niz barındırıldıktan ve sertifikanız verildikten ve barındırıldıktan sonra, tam BIMI DNS kaydınız şöyle görünür:

v=BIMI1 etiketi sürümü bildirir. l= etiketi SVG Tiny P/S dosyanızı işaret eder. a= etiketi PEM sertifikanızı işaret eder. Tam Gmail desteği için üçü de gereklidir.

Logo görüntülenmesini beklemeden önce kaydınızın doğru yayınlandığını ve DMARC politikanızın uygulamada olduğunu doğrulamak için Alan adınızı kontrol edin aracını kullanın.

VI. Zaman Çizelgesi ve Maliyet

• VMC (mevcut marka ile): Veriliş için 1–4 hafta. Maliyet: CA ve yargı bölgesine bağlı olarak yaklaşık $1,200–$1,500/yıl.
• VMC (marka tescili gerekli): Marka tescili için 6–18 ay, ardından VMC verilişi için 1–4 hafta. Marka maliyetleri yargı bölgesine göre değişir (USPTO'da sınıf başına $250–$400).
• CMC: Veriliş için 1–5 iş günü. Maliyet: CA'ya bağlı olarak yaklaşık $100–$300/yıl.