Décidez de ce que le certificat doit accomplir
A Certificat de marque vérifiée le projet doit commencer par une expérience cible et un plan de preuves, et non par un achat. Identifiez la marque, le propriétaire légal, les domaines d'envoi et les services de réception pour lesquels l'indicateur est important. Distinguer un logo à côté de l'expéditeur d'un logo spécifique au destinataire coche vérifiée. Un émetteur peut valider et émettre du matériel de certificat sans garantir l'interface ou l'emplacement de la boîte de réception de chaque destinataire. La décision qui en résulte devrait relier les droits, la préparation technique et la propriété continue.
Cet article est un guide de préparation documentaire. Il n’établit pas l’éligibilité d’un véritable demandeur, ne fournit pas de conseils juridiques ou ne soumet pas de candidature. BIMI reste un projet de travail plutôt qu'une RFC établie IETF Standards Track. Les sources ci-dessous sont la documentation de l'émetteur et du récepteur, dont les réclamations sont maintenues dans leur portée réelle ; la confirmation manquante de l'émetteur reste une porte de sortie explicite.
Séparer les droits de marque du contrôle de domaine
La page VMC de DigiCert, modifiée le 30 octobre 2026, décrit une exigence de marque déposée, un logo SVG-P/S approprié et DMARC préparation. Son matériel de comparaison identifie en outre les marques gouvernementales comme une option VMC . Considérez cette distinction comme une raison pour obtenir la liste de contrôle spécifique à la catégorie actuelle de l'émetteur, et non pour supposer que la possession d'un domaine établit des droits de marque qualifiants. Un enregistrement de domaine, une constitution de société et un enregistrement de marque sont des preuves différentes. Exigences DigiCert VMC Comparaison des certificats DigiCert
Préparez une référence de droits identifiant la marque exacte, le titulaire, la juridiction, le statut d'enregistrement et la relation avec le demandeur. Si une filiale utilise la marque d'une société mère ou si une acquisition récente a changé de propriétaire, demandez à l'émetteur de quelle autorisation et quels documents organisationnels il a besoin. Ne déduisez pas l’acceptation d’un logo visuellement similaire ou d’une demande de marque encore en cours. Les réviseurs juridiques et émetteurs doivent résoudre ces questions avant que le certificat soit considéré comme disponible.
Préparer soigneusement la vérification de l’organisation et du représentant
DigiCert décrit la validation au niveau de l'organisation et des contrôles supplémentaires sur le représentant du candidat, y compris les documents d'identité et une interaction en personne ou par vidéo. Sa page mentionne des documents notariés ou un parcours de validation par webcam en direct, ainsi qu'une réunion de confirmation. Demandez à l'émetteur quel processus actuel s'applique au demandeur plutôt que de combiner toutes les options répertoriées dans une séquence obligatoire universelle. Description de la validation DigiCert
La feuille de travail de préparation doit indiquer qui peut répondre et où se trouve le canal de soumission sécurisé approuvé, et non collecter les passeports ou autres documents d'identité dans un dossier général de projet. Confirmez l'autorité pour représenter l'organisation et assurez-vous qu'un contact de remplacement existe pour les absences. Gardez la conservation des preuves et les contrôles d’accès proportionnés. Aucun document sensible n'a été collecté ou transmis pour ce manuscrit, et la liste de contrôle proposée ne constitue pas une approbation confirmée par l'émetteur.
Confirmez l'actif exact et les conditions préalables d'authentification
La demande de certificat doit faire référence à un candidat SVG approuvé avec un résumé enregistré et l'acceptation du propriétaire de la marque. DigiCert nécessite le profil SVG-P/S ; Google ajoute des dimensions absolues spécifiques à Gmail d'au moins 96 pixels dans chaque direction. Une exportation d'apparence conforme et une marque juridiquement qualifiée nécessitent toujours des examens techniques et des droits distincts. Ne soumettez pas d'espace réservé pratique et prévoyez de le remplacer après l'émission sans vous demander comment cela affecte le certificat. Google SVG et workflow de certificat
La page de configuration actuelle de Google nécessite une VMC ou CMC et documents Application DMARC avec p défini sur quarantaine ou rejet et pct défini sur 100. Attribuez ces valeurs exactes à la documentation du récepteur plutôt que de présenter la page comme la spécification complète du protocole DMARC actuel. L'équipe de messagerie doit établir une véritable préparation à l'authentification pour ses expéditeurs ; une date limite pour l'obtention d'un certificat ne constitue pas une raison pour apporter une modification d'application non examinée.
Construire une matrice de récepteur datée par la source
Pour la ligne Gmail , la page Google conservée indique que les expéditeurs vérifiés par VMC reçoivent une coche et décrit le déploiement PEM soutenu par un certificat. Il accepte également CMC pour le chemin du logo. Ce sont des résultats différents. Pour chaque autre récepteur, obtenez sa propre documentation principale actuelle et enregistrez les catégories de certificats, les exigences en matière d'actifs et le comportement d'affichage promis ou discrétionnaire. Laissez les lignes non prises en charge inconnues plutôt que de les remplir à partir de la comparaison marketing d'un fournisseur. Exigences du récepteur Google
La matrice doit inclure le destinataire et le client, la date de la documentation, la classe de certificat acceptée, l'indicateur souhaité, le matériel de déploiement requis et la vérification restante. Une déclaration concernant Gmail n'établit pas le comportement d'Apple Mail ou Yahoo . De même, une capture d’écran historique ne constitue pas un contrat de support en cours. La page de comparaison de DigiCert contient une note de coche mobile qui peut retarder les changements de récepteur ; utilisez la propre documentation du récepteur pour les réclamations d'affichage spécifiques au récepteur.
Feuille de travail originale sur la préparation de l'émetteur
La liste de contrôle proposée suivante est conçue pour être confirmée par l'émetteur, mais aucun émetteur ne l'a confirmée pour un demandeur ici. Donnez à chaque article un propriétaire responsable et une référence de preuve datée plutôt qu'une supposition oui/non.
- Identité de l'application : personne morale, mandataire et voie de contact sécurisée avec l'émetteur.
- Catégorie de marque : catégorie exacte enregistrée ou autre prise en charge par l'émetteur et référence des preuves de droits.
- Portée du domaine : domaines demandés, propriétaire du contrôle et relations organisationnelles non résolues.
- Logo candidat : résumé du dossier approuvé, conclusions structurelles et approbation visuelle.
- Préparation au courrier : les exigences du destinataire cible et les preuves d'authentification réelles sont toujours nécessaires.
- Processus émetteur : documents actuellement demandés, étapes de validation et questions non résolues.
- Matrice de récepteur : catégorie prise en charge et expérience prévue pour chaque service nommé.
- Continuité : renouvellement du propriétaire, contact de remplacement, responsabilité de l'hébergement et procédure de rebrand.
Les achats doivent attendre une décision explicite sur les incertitudes importantes. Si l’éligibilité dépend d’un transfert de droits, ne transformez pas une réponse provisoire en hypothèse d’achat. Si le destinataire cible ne propose pas l'indicateur souhaité pour la catégorie sélectionnée, résolvez l'exigence avant de payer. Il s'agit d'une proposition de gouvernance, et non d'une déclaration sur les droits de remboursement ou le délai d'émission garanti.
Exemple fictif : une filiale utilise la marque de sa société mère
La fiction Willow Transit souhaite un indicateur d'expéditeur vérifié pour une filiale régionale. Le logo appartient à la société mère, le domaine de messagerie appartient à la filiale et l'employé qui prépare la candidature fait partie d'une équipe de services partagés. L'examen proposé révèle trois questions distinctes : les droits sur la marque exacte, l'autorité du demandeur et la portée du domaine. On ne peut répondre à aucune question en montrant simplement que le site Web affiche le logo.
L'étape suivante consisterait en une liste confirmée par l'émetteur des preuves d'organisation et d'autorisation acceptables, accompagnée d'une matrice du destinataire datée de la source. L’équipe gelerait également le candidat SVG approuvé et attribuerait la propriété du renouvellement aux entités. Il s’agit uniquement d’un exemple de planification fictif. Aucun registre de marques, aucune demande d'émetteur, aucun certificat ou livraison de message n'a été testé et aucune détermination d'éligibilité n'a été effectuée.
Laisser la libération dépendre d’une confirmation réelle
Le catalogue nécessite une liste de contrôle des preuves confirmées par l'émetteur et une matrice de support cible-fournisseur. Ce manuscrit fournit la structure et un exemple Gmail documenté, mais pas la confirmation de l'émetteur spécifique au candidat ni une matrice complète pour un déploiement réel. Les preuves originales restent donc ouvertes, aux côtés de la PME humaine, de l'applicabilité des sources, des itinéraires de production, de l'accessibilité visuelle et de la libération du propriétaire. Conservez l'émission, le déploiement et l'observation du récepteur comme des étapes distinctes plutôt que de déclarer le projet terminé lorsqu'un document arrive.