BIMI-сертифікати.

I. Навіщо потрібен сертифікат?

BIMI DNS-запис лише з тегом l= (URI логотипа) відобразить ваш логотип у деяких клієнтах, але основні провайдери — зокрема Gmail — вимагають криптографічного підтвердження того, що логотип легітимно пов'язаний з вашим доменом. Це підтвердження є сертифікатом, на який посилається тег a=.

Сертифікат — це стандартний X.509-файл, що надається як PEM через HTTPS і прив'язує ваш SVG-логотип до ідентифікатора вашого домену. Без нього Gmail не відобразить ваш логотип, незалежно від того, наскільки ідеальними є ваш SVG або DMARC-політика.

II. VMC — Verified Mark Certificate

Verified Mark Certificate (VMC) — це преміум-рівень. Він вимагає зареєстрованої торгової марки і видається одним із двох наразі акредитованих центрів сертифікації:

• Entrust — entrust.com
• DigiCert — digicert.com

Процес видачі VMC вимагає:

• Зареєстровану торгову марку у визнаній юрисдикції (USPTO, EUIPO, UKIPO, CIPO, IP Australia та інші)
• Торгова марка повинна охоплювати саме той логотип, що подається
• Підтвердження володіння доменом
• SVG Tiny P/S-файл для вбудовування у сертифікат

VMC розблоковує офіційну синю галочку Gmail — індикатор верифікованого відправника, видимий у списку листів Gmail поруч із назвою вашого бренду. Вони також визнаються Yahoo Mail та Apple Mail на найвищому рівні довіри.

III. CMC — Common Mark Certificate

Common Mark Certificate (CMC) не вимагає зареєстрованої торгової марки. Він підтверджує лише володіння доменом і прив'язку логотипа. CMC приймаються Yahoo Mail, Apple Mail та Fastmail. Станом на 2026 рік Gmail не відображає синю галочку для записів, підтверджених CMC.

CMC — правильний шлях для стартапів, малого та середнього бізнесу й креаторів, які хочуть отримати верифіковане відображення логотипа без витрат і термінів реєстрації торгової марки. Процес видачі швидший і дешевший, ніж для VMC.

CMC видають Entrust та DigiCert (ті самі центри сертифікації, що й VMC), а з дозріванням стандарту на ринок виходять додаткові провайдери.

IV. Хостинг вашого сертифіката

Після видачі ваш сертифікат є PEM-закодованим файлом (зазвичай названим bimi-cert.pem або подібно). Він повинен розміщуватися за стабільним, публічно доступним HTTPS-URL — ті самі вимоги до інфраструктури, що й для вашого SVG-файлу.

Ключові вимоги до хостингу:

• Надається через HTTPS з дійсним TLS-сертифікатом
• HTTP-відповідь 200 OK — без перенаправлень
• Content-Type: application/x-pem-file або text/plain
• Без автентифікації чи контролю доступу
• Висока доступність — рекомендується хостинг на CDN

V. Повний BIMI DNS-запис

Після того, як ваш SVG розміщено, а ваш сертифікат видано та розміщено, ваш повний BIMI DNS-запис виглядає так:

Тег v=BIMI1 оголошує версію. Тег l= вказує на ваш SVG Tiny P/S-файл. Тег a= вказує на ваш PEM-сертифікат. Усі три необхідні для повної підтримки Gmail.

Використовуйте інструмент перевірки домену, щоб підтвердити правильність публікації вашого запису та застосування вашої DMARC-політики перед очікуванням відображення логотипа.

VI. Терміни та вартість

• VMC (з наявною торговою маркою): 1–4 тижні для видачі. Вартість: приблизно $1,200–$1,500/рік залежно від центру сертифікації та юрисдикції.
• VMC (потрібна реєстрація торгової марки): 6–18 місяців для реєстрації торгової марки, потім 1–4 тижні для видачі VMC. Вартість торгової марки варіюється залежно від юрисдикції ($250–$400 за клас у USPTO).
• CMC: 1–5 робочих днів для видачі. Вартість: приблизно $100–$300/рік залежно від центру сертифікації.