उस फ़ाइल की समीक्षा करें जिसका वास्तव में उपयोग किया जाएगा
एक डिज़ाइन एप्लिकेशन में सही दिखने वाला लोगो अभी भी अनुपयुक्त हो सकता है BIMI. पूर्वावलोकन एक बाहरी छवि संदर्भ को छिपा सकता है, एक अनुपलब्ध फ़ॉन्ट पर निर्भर हो सकता है या उन सुविधाओं को प्रस्तुत कर सकता है जिन्हें आवश्यक एसवीजी प्रोफ़ाइल शामिल नहीं करती है। एक सत्यापन प्रक्रिया में उम्मीदवार फ़ाइल, उसके सार्वजनिक यूआरएल से दिए गए बाइट्स और किसी भी चिह्न-साक्ष्य संबंध का निरीक्षण करना चाहिए, न कि केवल कलाकृति की उपस्थिति का।
एकल उम्मीदवार संस्करण की पहचान करके शुरुआत करें। इसका फ़ाइल नाम, बाइट आकार, क्रिप्टोग्राफ़िक हैश, ब्रांड अनुमोदन और इच्छित डोमेन रिकॉर्ड करें। डिज़ाइन स्रोत को निर्यातित संकेतक से अलग रखें। जब कोई निर्यातक या संपादक एसवीजी को संशोधित करता है, तो एक नए हैश की गणना करें और जांच दोहराएं। समान नाम वाली किसी अन्य फ़ाइल के लिए पिछला परिणाम प्रतिस्थापन को मान्य नहीं करता है।
एक्सटेंशन के बजाय एसवीजी प्रोफ़ाइल जांचें
BIMI समूह एसवीजी पोर्टेबल/सिक्योर को एसवीजी टिनी 1.2 की सख्त प्रोफ़ाइल के रूप में वर्णित करता है। इसका मार्गदर्शन पहचानता है baseProfile="tiny-ps", version="1.2" और एक आवश्यक शीर्षक तत्व. केवल पीएनजी का नाम बदलना या एसवीजी विशेषता बदलना अनुरूपता साबित नहीं करता है। वास्तविक दस्तावेज़ संरचना का निरीक्षण करें और चुनी गई प्रोफ़ाइल के लिए उपयुक्त सत्यापनकर्ता का उपयोग करें। BIMI ग्रुप एसवीजी मार्गदर्शन.
समान मार्गदर्शन में निर्दिष्ट XML नामस्थानों के अलावा स्क्रिप्ट, एनीमेशन, इंटरैक्टिव तत्व और बाहरी संदर्भ शामिल नहीं हैं। यह भी बहिष्कृत है x और y रूट एसवीजी तत्व पर विशेषताएँ। उस अंतिम प्रतिबंध को मूल तक सीमित रखें: एक चेकलिस्ट जो पूरे दस्तावेज़ में प्रत्येक समन्वय को स्वचालित रूप से हटा देती है, कलाकृति को मान्य करने के बजाय उसे नुकसान पहुंचा सकती है।
प्रस्तावित संरचनात्मक समीक्षा में प्रत्येक खोज को स्थान और नियम के आधार पर पहचाना जाना चाहिए। यदि किसी बाहरी संसाधन का संदर्भ दिया गया है, तो निर्धारित करें कि डिजाइनर के समर्थित वर्कफ़्लो का उपयोग करके अनुमोदित कलाकृति को कैसे आत्मनिर्भर बनाया जा सकता है। अज्ञात एम्बेडेड सामग्री न चलाएं या सत्यापनकर्ता की अस्पष्ट चेतावनी को केवल इसलिए स्वीकार न करें क्योंकि ब्राउज़र पूर्वावलोकन अभी भी आकर्षक दिखता है।
अनुकूलता अनुशंसाओं से आवश्यकताओं को अलग करें
Gmail अपने स्वयं के प्रलेखित आयाम जोड़ता है: 96 पिक्सेल की न्यूनतम चौड़ाई और ऊंचाई, प्रतिशत के बजाय पूर्ण पिक्सेल में व्यक्त की जाती है। इसकी अनुकूलता अनुशंसाओं में एक केंद्रित वर्ग संरचना, एक ठोस पृष्ठभूमि, 32 केबी या उससे कम की फ़ाइल और पहुंच के लिए एक विवरण तत्व शामिल है। अंतर मायने रखता है: एक प्रदाता-विशिष्ट न्यूनतम स्वचालित रूप से एक सार्वभौमिक BIMI नियम नहीं है, जबकि एक सिफारिश को चुपचाप एक कठिन प्रोटोकॉल आवश्यकता नहीं बनना चाहिए। Google BIMI सेटअप, SVG आवश्यकताएँ.
BIMI समूह इसी तरह एक वर्गाकार, केन्द्रित डिज़ाइन और एक ठोस पृष्ठभूमि की अनुशंसा करता है क्योंकि डिस्प्ले एक वृत्त या गोल वर्ग का उपयोग कर सकता है। छोटे आकार और विश्वसनीय स्वरूप में लोगो की समीक्षा करें। तकनीकी रूप से मान्य बारीक अक्षरांकन अपठनीय हो सकता है। यह दृश्य समीक्षा संरचनात्मक सत्यापन का पूरक है; कोई भी दूसरे का स्थानापन्न नहीं करता। BIMI ग्रुप एसवीजी मार्गदर्शन.
इच्छित ब्रांड उपचार को स्पष्ट रखें। डिज़ाइनर को पूर्ण कॉर्पोरेट लॉकअप को एक छोटे अवतार में संपीड़ित करने के बजाय एक अनुमोदित सरलीकृत चिह्न चुनने की आवश्यकता हो सकती है। तकनीकी रूप से सुविधाजनक संस्करण को संगठन की अधिकृत पहचान मानने से पहले वह अनुमोदन प्राप्त करें।
वितरित बाइट्स और HTTPS का स्वतंत्र रूप से परीक्षण करें
स्थानीय उम्मीदवार और सार्वजनिक यूआरएल दो अलग-अलग साक्ष्य लक्ष्य हैं। एक होस्टिंग परत एक पुरानी फ़ाइल लौटा सकती है, कुकीज़ की आवश्यकता हो सकती है, सामग्री को फिर से लिख सकती है या एक सफल दिखने वाले पृष्ठ के साथ HTML त्रुटि पेश कर सकती है। एक प्रस्तावित अप्रमाणित फ़ेच में अनुरोध समय, अनुरोधित और अंतिम यूआरएल, HTTP स्थिति, हेडर, सामग्री प्रकार, सामग्री की लंबाई जहां उपलब्ध हो और डाउनलोड की गई बॉडी का हैश बरकरार रहना चाहिए।
पुनर्प्राप्त निकाय की तुलना अनुमोदित उम्मीदवार से करें और यह मानने के बजाय कि तैनाती उपकरण ने इसे संरक्षित किया है, अंतर की जांच करें। एक सफल डाउनलोड केवल पुनर्प्राप्ति जांच है। यह एसवीजी अनुरूपता, स्वीकृत चिह्न साक्ष्य या लोगो प्रदर्शन स्थापित नहीं करता है। Google के वेब-सर्वर मार्गदर्शन के लिए HTTPS की आवश्यकता होती है और यह इसकी TLS अपेक्षाओं का वर्णन करता है। TLS प्रमाणपत्र की पहचान और श्रृंखला परिणाम को उस प्रमाणपत्र के साथ भ्रमित किए बिना रिकॉर्ड करें VMC या CMC. Google BIMI सेटअप, सार्वजनिक वेब-सर्वर आवश्यकताएँ.
इस प्रस्तावित सत्यापन के लिए HEAD प्रतिक्रिया को मुख्य साक्ष्य के रूप में मानने के बजाय पूर्ण सामग्री लाने का उपयोग करें। किसी संपत्ति को सार्वजनिक रूप से सुलभ दिखाने के लिए प्रमाणपत्र त्रुटियों, प्रमाणीकरण या अन्य पहुंच प्रतिबंधों को बायपास न करें। जिम्मेदार मालिक के माध्यम से होस्टिंग आवश्यकता को ठीक करें और अधिकृत परीक्षण दोहराएं।
साक्ष्य चिह्नित करने के लिए कनेक्शन सुरक्षित रखें
Gmail के दस्तावेजी मार्ग के लिए, एक VMC या CMC और संबंधित पीईएम फ़ाइल सेटअप का हिस्सा हैं। एक स्टैंडअलोन एसवीजी पूर्वावलोकन उस साक्ष्य की आवश्यकता को पूरा नहीं कर सकता है। प्रमाणित लोगो को अपडेट करने से पहले, प्रमाणपत्र ऑपरेटर या जारीकर्ता से पूछें कि सटीक नई संपत्ति को कैसे प्रबंधित किया जाता है, कौन से डोमेन कवर किए गए हैं और क्या अद्यतन साक्ष्य जारी किए जाने चाहिए। Google BIMI सेटअप, चरण 2-3.
बरकरार रखा गया BIMI संस्करण-15 पाठ सूचक खोज और सत्यापन को संबोधित करता है, लेकिन यह अंतिम आरएफसी के बजाय एक इंटरनेट-ड्राफ्ट है। इसकी सामान्य कार्यप्रणाली प्राप्तकर्ता प्रदाता के स्वीकृत प्रमाणपत्र प्रकार या परिसंपत्ति नीतियों को ओवरराइड नहीं करती है। समीक्षा के साथ मसौदा संस्करण और प्राप्तकर्ता मार्गदर्शन रखें ताकि कोई भी परिवर्तन होने पर निष्कर्ष पर दोबारा गौर किया जा सके। BIMI इंटरनेट-ड्राफ्ट 15, अनुभाग 7.3-7.6.
निष्कर्षों को प्रतिलिपि प्रस्तुत करने योग्य स्वीकृति रिकॉर्ड में बदलें
एक काल्पनिक उम्मीदवार की कल्पना करें जो अच्छा दिखता है लेकिन प्रतिशत आयामों का उपयोग करता है और बाहरी संसाधन का संदर्भ देता है। सही रिकॉर्ड उन्हें अनसुलझे निष्कर्षों के रूप में सूचीबद्ध करेगा, डिज़ाइनर को एक स्व-निहित निर्यात निर्दिष्ट करेगा, और संशोधन के बाद एक नए हैश का अनुरोध करेगा। यह " BIMI मान्य" नहीं कहेगा क्योंकि लोगो समीक्षक के लैपटॉप पर प्रस्तुत किया गया है। वास्तव में इस लेख के लिए ऐसा कोई उम्मीदवार या सत्यापन रन प्रदान नहीं किया गया था।
प्रस्तावित स्वीकृति पैकेट में अनुमोदित उम्मीदवार, सत्यापनकर्ता का नाम और संस्करण, पूर्ण निष्कर्ष, दृश्य-समीक्षा नोट्स, सार्वजनिक-प्राप्त साक्ष्य, TLS जांच और लागू मार्क-साक्ष्य निर्णय शामिल होना चाहिए। प्राप्तकर्ता के व्यवहार का निरीक्षण करने के लिए बाद में नियंत्रित संदेश परीक्षण आवश्यक रहता है; यहां तक कि तकनीकी रूप से योग्य लोगो भी प्रदर्शन की गारंटी नहीं देता है।
सटीक कैटलॉग आवश्यकता है "उम्मीदवार संपत्ति, सत्यापनकर्ता निष्कर्ष और एक सार्वजनिक HTTPS सामग्री और प्रमाणपत्र साक्ष्य के साथ प्राप्त करें।" सभी तीन मूल साक्ष्य श्रेणियां खुली रहेंगी। यह लेख एक दस्तावेजी सत्यापन वर्कफ़्लो है, जिसमें कोई अपलोड की गई संपत्ति, लाइव फ़ेच, प्रमाणपत्र निष्पादन, किरायेदार परिवर्तन या प्रकाशन नहीं किया गया है।