BIMI 证书。

I. 为什么需要证书?

仅包含 l= 标签(徽标 URI)的 BIMI DNS 记录可以在某些客户端中显示您的徽标,但主要提供商 —— 尤其是 Gmail —— 要求加密证明该徽标与您的域名合法关联。该证明就是在 a= 标签中引用的证书。

该证书是标准的 X.509 文件,通过 HTTPS 以 PEM 格式提供,将您的 SVG 徽标绑定到您的域名身份。没有它,无论您的 SVG 或 DMARC 策略多么完美,Gmail 都不会显示您的徽标。

II. VMC — 已验证标记证书

已验证标记证书(VMC)是高级层级。它需要注册商标,并由目前两家获得认可的 CA 之一颁发:

• Entrust — entrust.com
• DigiCert — digicert.com

VMC 颁发流程要求:

• 在认可的司法管辖区(USPTO、EUIPO、UKIPO、CIPO、IP Australia 等)注册的商标
• 商标必须涵盖所提交的确切徽标
• 域名所有权验证
• 要嵌入证书中的 SVG Tiny P/S 文件

VMC 可解锁官方 Gmail 蓝色对勾 —— 在 Gmail 收件箱视图中品牌名称旁边显示的已验证发件人指示器。Yahoo Mail 和 Apple Mail 也以最高信任级别支持它们。

III. CMC — 通用标记证书

通用标记证书(CMC)不需要注册商标。它仅验证域名所有权和徽标关联。CMC 被 Yahoo Mail、Apple Mail 和 Fastmail 接受。截至 2026 年,Gmail 不会为 CMC 支持的记录显示蓝色对勾。

对于希望在不承担商标注册成本和时间的情况下获得已验证徽标显示的初创公司、中小企业和创作者来说,CMC 是正确的选择。颁发流程比 VMC 更快且更便宜。

CMC 颁发机构包括 Entrust 和 DigiCert(与 VMC 相同的 CA),随着标准的成熟,更多提供商正在进入市场。

IV. 托管您的证书

证书颁发后,它是一个 PEM 编码文件(通常命名为 bimi-cert.pem 或类似名称)。它必须托管在稳定的、可公开访问的 HTTPS URL —— 与您的 SVG 文件的基础设施要求相同。

关键托管要求:

• 通过具有有效 TLS 证书的 HTTPS 提供
• HTTP 200 OK 响应 —— 无重定向
• Content-Type: application/x-pem-file 或 text/plain
• 无身份验证或访问控制
• 高可用性 —— 推荐 CDN 托管

V. 完整的 BIMI DNS 记录

一旦您的 SVG 被托管并且您的证书已颁发并托管,您完整的 BIMI DNS 记录如下所示:

v=BIMI1 标签声明版本。l= 标签指向您的 SVG Tiny P/S 文件。a= 标签指向您的 PEM 证书。三者都是完整 Gmail 支持所必需的。

在期望徽标显示之前,请使用检查您的域名工具来验证您的记录是否正确发布以及您的 DMARC 策略是否处于强制执行状态。

VI. 时间线与费用

• VMC(已有商标):颁发需要 1-4 周。费用:根据 CA 和司法管辖区,每年约 $1,200-$1,500。
• VMC(需要商标注册):商标注册需要 6-18 个月,然后 VMC 颁发需要 1-4 周。商标费用因司法管辖区而异(USPTO 每类 $250-$400)。
• CMC:颁发需要 1-5 个工作日。费用:根据 CA,每年约 $100-$300。