Beslut hvad certifikatet skal udrette
A Verificeret mærkecertifikat Projektet skal begynde med en måloplevelse og en bevisplan, ikke et køb. Identificer brandet, den juridiske ejer, afsendende domæner og modtagelse af tjenester, hvor indikatoren har betydning. Skelne et logo ved siden af afsenderen fra en modtagerspecifik verificeret flueben. En udsteder kan validere og udstede certifikatmateriale uden at garantere enhver modtagers grænseflade eller indbakkeplacering. Den resulterende beslutning bør forbinde rettigheder, teknisk beredskab og løbende ejerskab.
Denne artikel er en dokumentarforberedelsesvejledning. Det fastslår ikke berettigelse til en reel ansøger, yder ikke juridisk rådgivning eller indsender en ansøgning. BIMI forbliver et udkastsarbejde i stedet for en etableret IETF Standards Track RFC. Kilderne nedenfor er udsteder- og modtagerdokumentation, hvis krav holdes inden for deres faktiske omfang; manglende udstederbekræftelse forbliver en eksplicit frigivelsesgate.
Adskil mærkerettigheder fra domænekontrol
DigiCerts VMC side, ændret 30. oktober 2026, beskriver et registreret varemærkekrav, et passende SVG-P/S-logo og DMARC beredskab. Dets sammenligningsmateriale identificerer desuden regeringsmærker som en VMC mulighed. Behandl denne sondring som en grund til at indhente udstederens aktuelle kategorispecifikke tjekliste, ikke for at antage, at det at eje et domæne etablerer kvalificerende mærkerettigheder. En domæneregistrering, virksomhedsinkorporering og varemærkeregistrering er forskellige beviser. DigiCert VMC krav DigiCert certifikat sammenligning
Forbered en rettighedsreference, der identificerer det nøjagtige mærke, registrant, jurisdiktion, registreringsstatus og forhold til ansøgeren. Hvis et datterselskab bruger et overordnets varemærke, eller en nylig erhvervelse ændrede ejerskab, så spørg udstederen, hvilken autorisation og organisatoriske optegnelser det kræver. Udled ikke accept fra et visuelt lignende logo eller en varemærkeansøgning, der stadig er under behandling. Juridiske og udstedende anmeldere skal løse disse spørgsmål, før certifikatet behandles som tilgængeligt.
Forbered organisation og repræsentant verifikation omhyggeligt
DigiCert beskriver validering på organisationsniveau og yderligere kontroller af ansøgerens repræsentant, herunder identitetsdokumentation og en personlig eller videointeraktion. Dens side nævner notariserede dokumenter eller en live webcam-valideringsrute sammen med et bekræftelsesmøde. Spørg udstederen, hvilken nuværende proces der gælder for ansøgeren i stedet for at kombinere hver listede option i en universel obligatorisk rækkefølge. DigiCert valideringsbeskrivelse
Forberedelsesarket skal registrere, hvem der kan svare, og hvor den godkendte sikre indsendelseskanal er, ikke samle pas eller andre identitetsdokumenter i en generel projektmappe. Bekræft bemyndigelse til at repræsentere organisationen, og sørg for, at der findes en erstatningskontakt for fravær. Hold bevisopbevaring og adgangskontrol proportional. Ingen følsomme dokumenter er blevet indsamlet eller transmitteret til dette manuskript, og den foreslåede tjekliste er ikke en udsteder-bekræftet godkendelse.
Bekræft de nøjagtige aktiv- og godkendelseskrav
Certifikatansøgningen skal referere til én godkendt SVG-kandidat med en registreret sammenfatning og brandejer-accept. DigiCert kræver SVG-P/S-profilen; Google tilføjer Gmail-specifikke absolutte dimensioner på mindst 96 pixels i hver retning. En eksport, der ser overensstemmende ud, og et juridisk kvalificerende mærke kræver stadig separate tekniske og rettighedsgennemgange. Indsend ikke en passende pladsholder og planlægger at erstatte den efter udstedelse uden at spørge, hvordan det påvirker certifikatet. Google SVG og certifikat workflow
Googles nuværende opsætningsside kræver en VMC eller CMC og dokumenter DMARC håndhævelse med p sat til karantæne eller afvis og pct sat til 100. Tilskriv disse nøjagtige værdier til modtagerdokumentationen i stedet for at præsentere siden som den komplette aktuelle DMARC -protokolspecifikation. Mail-teamet skal etablere faktisk autentificeringsberedskab for sine afsendere; en frist for indkøb af certifikater er ikke en grund til at foretage en uanmeldt håndhævelsesændring.
Byg en kildedateret modtagermatrix
For Gmail rækken siger den bevarede Google-side, at VMC-verificerede afsendere modtager et flueben og beskriver certifikatstøttet PEM-implementering. Den accepterer også CMC for logostien. Det er forskellige resultater. For hver anden modtager skal du indhente sin egen aktuelle primære dokumentation og registrere certifikatkategorier, aktivkrav og lovet eller skønsmæssig visningsadfærd. Lad ikke-understøttede rækker være ukendte i stedet for at udfylde dem fra en leverandørs markedsføringssammenligning. Krav til Google-modtagere
Matrixen skal omfatte modtager og klient, dokumentationsdato, accepteret certifikatklasse, ønsket indikator, påkrævet implementeringsmateriale og resterende verifikation. En erklæring om Gmail fastslår ikke Apple Mail- eller Yahoo adfærd. Ligeledes er et historisk skærmbillede ikke en aktuel supportkontrakt. DigiCerts sammenligningsside indeholder en note med mobil-flueben, der kan forsinke modtagerændringer; bruge modtagerens egen dokumentation til modtagerspecifikke displaykrav.
Originalt regneark for udstederberedskab
Følgende foreslåede tjekliste er designet til at blive udstederbekræftet, men ingen udsteder har bekræftet den for en ansøger her. Giv hver vare en ansvarlig ejer og en dateret bevisreference i stedet for et ja/nej-gæt.
- Applikationsidentitet: juridisk enhed, autoriseret repræsentant og sikker udstederkontaktrute.
- Mærkekategori: nøjagtigt registreret eller anden udstederstøttet kategori og rettighedsbevisreference.
- Domæneomfang: anmodede domæner, kontrolejer og uafklarede organisatoriske relationer.
- Logokandidat: godkendt filsammenfatning, strukturelle fund og visuel godkendelse.
- Mailparathed: Krav til målmodtager og faktiske autentificeringsbeviser er stadig nødvendige.
- Udstederproces: aktuelle efterspurgte dokumenter, valideringstrin og uløste spørgsmål.
- Modtagermatrix: understøttet kategori og tilsigtet oplevelse for hver navngiven tjeneste.
- Kontinuitet: fornyelsesejer, erstatningskontakt, hostingansvar og rebrandprocedure.
Indkøb bør afvente en eksplicit afgørelse om væsentlige usikkerheder. Hvis berettigelsen afhænger af en rettighedsoverførsel, skal du ikke konvertere et foreløbigt svar til en købsantagelse. Hvis målmodtageren ikke tilbyder den ønskede indikator for den valgte kategori, skal du løse kravet, før du betaler. Dette er et styringsforslag, ikke en erklæring om tilbagebetalingsrettigheder eller garanteret udstedelsestid.
Fiktivt eksempel: et datterselskab bruger sit moderselskabs varemærke
Fictional Willow Transit ønsker en verificeret afsenderindikator for et regionalt datterselskab. Logoet tilhører forælderen, maildomænet tilhører datterselskabet, og medarbejderen, der forbereder ansøgningen, er i et delt serviceteam. Den foreslåede gennemgang finder tre forskellige spørgsmål: Rettigheder til det nøjagtige mærke, ansøgende myndighed og domæneomfang. Ingen kan besvares blot ved at vise, at hjemmesiden viser logoet.
Det næste trin ville være en udstederbekræftet liste over acceptable organisatoriske og autorisationsbeviser, ledsaget af en kildedateret modtagermatrix. Holdet ville også fryse den godkendte SVG-kandidat og tildele fornyelse af ejerskab på tværs af enhederne. Dette er kun et fiktivt planlægningseksempel. Intet varemærkeregister, udstederansøgning, certifikat eller levering af meddelelser blev testet, og der er ikke foretaget nogen berettigelsesafgørelse.
Forlad udgivelsen afhængig af reel bekræftelse
Kataloget kræver en udsteder-bekræftet bevis-tjekliste og måludbyder-supportmatrix. Dette manuskript leverer strukturen og et dokumenteret Gmail eksempel, men ikke ansøgerspecifik udstederbekræftelse eller en komplet matrix til en rigtig implementering. Originale beviser forbliver derfor åbne sammen med menneskelig SMV, kildeanvendelse, produktionsruter, visuel tilgængelighed og ejerudgivelse. Hold udstedelse, implementering og modtagerobservation som separate milepæle i stedet for at erklære projektet afsluttet, når der ankommer et dokument.