Чи вимагає Gmail VMC для BIMI? (Оновлення 2026)

Найпоширеніше запитання, яке ставлять адміністратори під час планування впровадження BIMI — чи потрібен криптографічний сертифікат. Так. Щоб відображати ваш логотип у Gmail або Apple Mail, необхідно отримати Verified Mark Certificate (VMC) або Common Mark Certificate (CMC).

Ця стаття документує відмінності в політиках між поштовими провайдерами та причини, чому найбільші провайдери вимагають верифікацію на основі сертифікатів [1].

Два рівні BIMI

Протокол Brand Indicators for Message Identification (BIMI) визначає два рівні впровадження:

1. Самодекларований BIMI: Власник домену публікує DNS-запис із посиланням на файл логотипу. Жодна третя сторона не верифікує особу власника.
2. Сертифікований BIMI: Власник домену публікує DNS-запис із посиланням як на файл логотипу, так і на сертифікат .pem, виданий визнаним центром сертифікації (CA).

Стандарт Yahoo (самодекларований)

Yahoo Mail та AOL приймають самодекларований рівень. Ваш логотип відображається в цих клієнтах, коли ваш домен застосовує DMARC з p=quarantine або p=reject, а логотип відповідає специфікації W3C SVG Tiny P/S. VMC не потрібен.

Стандарт Google та Apple (сертифікований)

Gmail, Google Workspace, iOS Mail, macOS Mail та iCloud Mail вимагають сертифікованого рівня. Ці клієнти відхиляють самодекларовані записи. Якщо ваш BIMI-запис не містить тегу a= із посиланням на дійсний сертифікат, ці клієнти ігнорують запис і відображають загальний силует-заповнювач [2].

Чому Gmail та Apple вимагають сертифікати

Вимога сертифіката усуває конкретну прогалину в захисті DMARC.

DMARC верифікує, що повідомлення походить від домену в заголовку From. DMARC не верифікує, що власник домену має законне право відображати певний логотип. Без вимоги сертифіката зловмисник міг би зареєструвати secure-bank-alerts.com, застосувати DMARC і опублікувати самодекларований BIMI-запис із посиланням на логотип реального банку.

Щоб запобігти такій формі візуального спуфінгу, Google та Apple делегують верифікацію особи центрам сертифікації з аудитом WebTrust, включаючи Entrust та GlobalSign.

Коли ви подаєте заявку на VMC, CA проводить нотаріально завірену перевірку особи вашої організації та валідує ваш логотип у офіційних реєстрах торгових марок. CA видає сертифікат лише після завершення цієї верифікації.

Синя галочка

Gmail відображає верифіковану синю галочку поруч із іменем відправника для доменів, які впровадили VMC. Галочка сигналізує отримувачу, що як інфраструктура відправки, так і ідентичність бренду були криптографічно верифіковані.

[!NOTE] Common Mark Certificate (CMC) відображає ваш логотип у Gmail без вимоги зареєстрованої торгової марки, але не активує синю галочку.

Шлях впровадження

Щоб відображати ваш логотип у Gmail та Apple Mail, виконайте наступні кроки:

1. Виконайте технічні передумови. Застосуйте DMARC на вашому домені та створіть файл логотипу, що відповідає специфікації W3C SVG Tiny P/S. Для автоматизації підготовки файлу використовуйте makeBIMI.
2. Отримайте сертифікат. Процес подання заявки до CA вимагає документації на торгову марку та перевірки відповідності. Підприємства зазвичай залучають брокерську службу, таку як veriBIMI, для аудиту інфраструктури, управління верифікацією торгової марки та видачі остаточного сертифіката.

Самодекларований запис підходить для тестування. Продуктивні впровадження в Gmail та Apple Mail вимагають сертифіката.

Посилання

[1] AuthIndicators Working Group. “BIMI Certificates.” BIMI Group, https://bimigroup.org/bimi-certificates/ [2] Google Workspace Admin Help. “Set up BIMI.” Google Support, https://support.google.com/a/answer/10911320