Chứng Chỉ BIMI.

I. Tại Sao Cần Chứng Chỉ?

Bản ghi BIMI DNS chỉ có thẻ l= (URI logo) sẽ hiển thị logo của bạn ở một số ứng dụng email, nhưng các nhà cung cấp lớn — đặc biệt là Gmail — yêu cầu bằng chứng mật mã rằng logo được liên kết hợp pháp với tên miền của bạn. Bằng chứng đó là chứng chỉ được tham chiếu trong thẻ a=.

Chứng chỉ là tệp X.509 tiêu chuẩn, được phục vụ dưới dạng PEM qua HTTPS, liên kết logo SVG của bạn với danh tính tên miền của bạn. Không có nó, Gmail sẽ không hiển thị logo của bạn bất kể SVG hoặc chính sách DMARC của bạn hoàn hảo đến mức nào.

II. VMC — Chứng Chỉ Nhãn Hiệu Đã Xác Minh

Chứng Chỉ Nhãn Hiệu Đã Xác Minh (VMC) là cấp độ cao cấp. Nó yêu cầu nhãn hiệu đã đăng ký và được cấp bởi một trong hai CA được công nhận hiện nay:

• Entrust — entrust.com
• DigiCert — digicert.com

Quy trình cấp VMC yêu cầu:

• Nhãn hiệu đã đăng ký tại một cơ quan được công nhận (USPTO, EUIPO, UKIPO, CIPO, IP Australia và các cơ quan khác)
• Nhãn hiệu phải bao gồm chính xác logo được gửi
• Xác minh quyền sở hữu tên miền
• Tệp SVG Tiny P/S được nhúng vào chứng chỉ

VMC mở khóa dấu kiểm xanh chính thức của Gmail — chỉ báo người gửi đã xác minh hiển thị trong hộp thư đến của Gmail bên cạnh tên thương hiệu của bạn. Chúng cũng được công nhận bởi Yahoo Mail và Apple Mail ở cấp độ tin cậy cao nhất.

III. CMC — Chứng Chỉ Nhãn Hiệu Thông Thường

Chứng Chỉ Nhãn Hiệu Thông Thường (CMC) không yêu cầu nhãn hiệu đã đăng ký. Nó chỉ xác minh quyền sở hữu tên miền và liên kết logo. CMC được chấp nhận bởi Yahoo Mail, Apple Mail và Fastmail. Tính đến năm 2026, Gmail không hiển thị dấu kiểm xanh cho các bản ghi được hỗ trợ bởi CMC.

CMC là con đường phù hợp cho các công ty khởi nghiệp, doanh nghiệp vừa và nhỏ, và những người sáng tạo muốn hiển thị logo đã xác minh mà không tốn chi phí và thời gian đăng ký nhãn hiệu. Quy trình cấp nhanh hơn và ít tốn kém hơn so với VMC.

Các nhà cấp CMC bao gồm Entrust và DigiCert (cùng CA như VMC), với các nhà cung cấp bổ sung tham gia thị trường khi tiêu chuẩn trưởng thành hơn.

IV. Lưu Trữ Chứng Chỉ Của Bạn

Sau khi được cấp, chứng chỉ của bạn là một tệp mã hóa PEM (thường được đặt tên là bimi-cert.pem hoặc tương tự). Nó phải được lưu trữ tại một URL HTTPS ổn định, có thể truy cập công khai — yêu cầu cơ sở hạ tầng giống như tệp SVG của bạn.

Các yêu cầu lưu trữ chính:

• Được phục vụ qua HTTPS với chứng chỉ TLS hợp lệ
• Phản hồi HTTP 200 OK — không chuyển hướng
• Content-Type: application/x-pem-file hoặc text/plain
• Không có xác thực hoặc kiểm soát truy cập
• Tính khả dụng cao — khuyến nghị lưu trữ CDN

V. Bản Ghi BIMI DNS Hoàn Chỉnh

Sau khi SVG của bạn được lưu trữ và chứng chỉ của bạn được cấp và lưu trữ, bản ghi BIMI DNS đầy đủ của bạn trông như thế này:

Thẻ v=BIMI1 khai báo phiên bản. Thẻ l= trỏ đến tệp SVG Tiny P/S của bạn. Thẻ a= trỏ đến chứng chỉ PEM của bạn. Cả ba đều được yêu cầu để hỗ trợ đầy đủ Gmail.

Sử dụng công cụ Kiểm tra tên miền của bạn để xác minh bản ghi của bạn được xuất bản chính xác và chính sách DMARC của bạn đang ở chế độ thực thi trước khi mong đợi hiển thị logo.

VI. Thời Gian & Chi Phí

• VMC (với nhãn hiệu hiện có): 1–4 tuần để cấp. Chi phí: khoảng $1,200–$1,500/năm tùy thuộc vào CA và khu vực pháp lý.
• VMC (yêu cầu đăng ký nhãn hiệu): 6–18 tháng để đăng ký nhãn hiệu, sau đó 1–4 tuần để cấp VMC. Chi phí nhãn hiệu khác nhau tùy theo khu vực pháp lý ($250–$400 mỗi lớp tại USPTO).
• CMC: 1–5 ngày làm việc để cấp. Chi phí: khoảng $100–$300/năm tùy thuộc vào CA.