[ BIMI और ब्रांड ]

सत्यापित मार्क प्रमाणपत्र: तैयार करने के लिए आवश्यकताएँ और साक्ष्य

इच्छित प्राप्तकर्ता अनुभव और नवीनीकरण स्वामित्व को अलग से सत्यापित करते हुए जारीकर्ता समीक्षा के लिए अधिकार, संगठन, लोगो और डोमेन साक्ष्य तैयार करें।

EmailAuth अनुसंधान टीम द्वारा · 7 मिनट पढ़ा

[ प्रमुख बिंदु ]

  • डोमेन नियंत्रण किसी चिह्न पर योग्यता अधिकार स्थापित नहीं करता है।
  • आवेदक-विशिष्ट पात्रता और सत्यापन चरणों के लिए जारीकर्ता पुष्टिकरण का उपयोग करें।
  • जारी करने, परिनियोजन और रिसीवर प्रदर्शन को अलग-अलग मील के पत्थर के रूप में रखें।
इस पेज पर

तय करें कि प्रमाणपत्र को क्या पूरा करना होगा

A सत्यापित मार्क प्रमाणपत्र प्रोजेक्ट की शुरुआत लक्ष्य अनुभव और साक्ष्य योजना से होनी चाहिए, खरीदारी से नहीं। ब्रांड, कानूनी मालिक, भेजने वाले डोमेन और सेवाएं प्राप्त करने की पहचान करें जहां संकेतक मायने रखता है। प्रेषक के बगल में एक लोगो को रिसीवर-विशिष्ट से अलग करें सत्यापित चेकमार्क. एक जारीकर्ता प्रत्येक प्राप्तकर्ता के इंटरफ़ेस या इनबॉक्स प्लेसमेंट की गारंटी के बिना प्रमाणपत्र सामग्री को मान्य और जारी कर सकता है। परिणामी निर्णय को अधिकारों, तकनीकी तत्परता और चल रहे स्वामित्व से जोड़ा जाना चाहिए।

यह लेख एक वृत्तचित्र तैयारी मार्गदर्शिका है। यह वास्तविक आवेदक के लिए पात्रता स्थापित नहीं करता है, कानूनी सलाह प्रदान नहीं करता है, या आवेदन जमा नहीं करता है। BIMI स्थापित IETF मानक ट्रैक RFC के बजाय मसौदा कार्य बना हुआ है। नीचे दिए गए स्रोत जारीकर्ता और प्राप्तकर्ता दस्तावेज़ हैं, जिनके दावे उनके वास्तविक दायरे में रखे गए हैं; जारीकर्ता की पुष्टि का अभाव एक स्पष्ट रिलीज़ गेट बना हुआ है।

डोमेन नियंत्रण से चिह्न अधिकारों को अलग करें

DigiCert का VMC पृष्ठ, 30 अक्टूबर 2026 को संशोधित, एक पंजीकृत ट्रेडमार्क आवश्यकता, एक उपयुक्त SVG-P/S लोगो और का वर्णन करता है DMARC तत्परता. इसकी तुलना सामग्री अतिरिक्त रूप से सरकारी चिह्नों को VMC विकल्प के रूप में पहचानती है। उस अंतर को जारीकर्ता की वर्तमान श्रेणी-विशिष्ट चेकलिस्ट प्राप्त करने के एक कारण के रूप में मानें, न कि यह मान लें कि किसी डोमेन का स्वामित्व क्वालीफाइंग मार्क अधिकार स्थापित करता है। एक डोमेन पंजीकरण, कंपनी निगमन और ट्रेडमार्क पंजीकरण अलग-अलग साक्ष्य हैं। डिजीसर्ट VMC आवश्यकताएँ DigiCert प्रमाणपत्र तुलना

सटीक चिह्न, पंजीकरणकर्ता, अधिकार क्षेत्र, पंजीकरण स्थिति और आवेदक से संबंध की पहचान करते हुए एक अधिकार संदर्भ तैयार करें। यदि कोई सहायक कंपनी माता-पिता के चिह्न का उपयोग करती है, या हाल ही में अधिग्रहण से स्वामित्व बदल गया है, तो जारीकर्ता से पूछें कि उसे किस प्राधिकरण और संगठनात्मक रिकॉर्ड की आवश्यकता है। देखने में समान दिखने वाले लोगो या ट्रेडमार्क आवेदन से स्वीकृति का अनुमान न लगाएं जो अभी भी लंबित है। प्रमाणपत्र को उपलब्ध मानने से पहले कानूनी और जारीकर्ता समीक्षकों को उन प्रश्नों का समाधान करना होगा।

संगठन और प्रतिनिधि सत्यापन सावधानीपूर्वक तैयार करें

DigiCert संगठन-स्तरीय सत्यापन और आवेदक प्रतिनिधि पर अतिरिक्त जांच का वर्णन करता है, जिसमें पहचान दस्तावेज और व्यक्तिगत या वीडियो इंटरैक्शन शामिल है। इसके पेज पर एक पुष्टिकरण बैठक के साथ-साथ नोटरीकृत दस्तावेजों या लाइव वेबकैम सत्यापन मार्ग का उल्लेख है। प्रत्येक सूचीबद्ध विकल्प को एक सार्वभौमिक अनिवार्य अनुक्रम में संयोजित करने के बजाय जारीकर्ता से पूछें कि आवेदक पर कौन सी वर्तमान प्रक्रिया लागू होती है। DigiCert सत्यापन विवरण

तैयारी वर्कशीट में यह दर्ज होना चाहिए कि कौन जवाब दे सकता है और अनुमोदित सुरक्षित सबमिशन चैनल कहां है, सामान्य प्रोजेक्ट फ़ोल्डर में पासपोर्ट या अन्य पहचान दस्तावेज एकत्र नहीं करना चाहिए। संगठन का प्रतिनिधित्व करने के लिए प्राधिकारी की पुष्टि करें और सुनिश्चित करें कि अनुपस्थिति के लिए एक वैकल्पिक संपर्क मौजूद है। साक्ष्य प्रतिधारण और पहुंच नियंत्रण को आनुपातिक रखें। इस पांडुलिपि के लिए कोई संवेदनशील दस्तावेज़ एकत्र या प्रसारित नहीं किया गया है, और प्रस्तावित चेकलिस्ट जारीकर्ता द्वारा पुष्टि की गई मंजूरी नहीं है।

सटीक संपत्ति और प्रमाणीकरण पूर्वापेक्षाओं की पुष्टि करें

प्रमाणपत्र आवेदन में एक अनुमोदित एसवीजी उम्मीदवार को रिकॉर्डेड डाइजेस्ट और ब्रांड-मालिक स्वीकृति के साथ संदर्भित किया जाना चाहिए। DigiCert को SVG-P/S प्रोफ़ाइल की आवश्यकता है; Google प्रत्येक दिशा में कम से कम 96 पिक्सेल का जीमेल-विशिष्ट निरपेक्ष आयाम जोड़ता है। एक आज्ञाकारी दिखने वाले निर्यात और कानूनी रूप से योग्य चिह्न के लिए अभी भी अलग तकनीकी और अधिकार समीक्षा की आवश्यकता होती है। एक सुविधाजनक प्लेसहोल्डर सबमिट न करें और इसे जारी करने के बाद बदलने की योजना न बनाएं, बिना यह पूछे कि यह प्रमाणपत्र को कैसे प्रभावित करता है। Google SVG और प्रमाणपत्र वर्कफ़्लो

Google के वर्तमान सेटअप पृष्ठ के लिए VMC या की आवश्यकता है CMC और दस्तावेज़ DMARC प्रवर्तन पी को संगरोध या अस्वीकार करने और पीसीटी को 100 पर सेट करने के साथ। पृष्ठ को पूर्ण वर्तमान DMARC प्रोटोकॉल विनिर्देश के रूप में प्रस्तुत करने के बजाय रिसीवर दस्तावेज़ में उन सटीक मानों को शामिल करें। मेल टीम को अपने प्रेषकों के लिए वास्तविक प्रमाणीकरण तत्परता स्थापित करनी होगी; प्रमाणपत्र खरीद की समय सीमा बिना समीक्षा किए प्रवर्तन परिवर्तन करने का कारण नहीं है।

स्रोत-दिनांकित रिसीवर मैट्रिक्स बनाएं

Gmail पंक्ति के लिए, बरकरार रखा गया Google पृष्ठ कहता है कि VMC-सत्यापित प्रेषकों को एक चेकमार्क प्राप्त होता है और प्रमाणपत्र-समर्थित PEM परिनियोजन का वर्णन करता है। यह लोगो पथ के लिए CMC भी स्वीकार करता है। वे अलग-अलग परिणाम हैं. प्रत्येक अन्य प्राप्तकर्ता के लिए, अपना स्वयं का वर्तमान प्राथमिक दस्तावेज़ प्राप्त करें और प्रमाणपत्र श्रेणियों, परिसंपत्ति आवश्यकताओं और वादा किए गए या विवेकाधीन प्रदर्शन व्यवहार को रिकॉर्ड करें। असमर्थित पंक्तियों को किसी विक्रेता की मार्केटिंग तुलना से भरने के बजाय अज्ञात छोड़ दें। Google रिसीवर आवश्यकताएँ

मैट्रिक्स में रिसीवर और क्लाइंट, दस्तावेज़ीकरण तिथि, स्वीकृत प्रमाणपत्र वर्ग, वांछित संकेतक, आवश्यक तैनाती सामग्री और शेष सत्यापन शामिल होना चाहिए। Gmail के बारे में एक बयान एप्पल मेल या Yahoo व्यवहार स्थापित नहीं करता है। इसी तरह, एक ऐतिहासिक स्क्रीनशॉट वर्तमान समर्थन अनुबंध नहीं है। DigiCert के तुलना पृष्ठ में एक मोबाइल-चेकमार्क नोट है जो रिसीवर के परिवर्तनों में देरी कर सकता है; रिसीवर-विशिष्ट प्रदर्शन दावों के लिए रिसीवर के स्वयं के दस्तावेज़ का उपयोग करें।

मूल जारीकर्ता-तत्परता वर्कशीट

निम्नलिखित प्रस्तावित चेकलिस्ट को जारीकर्ता-पुष्टि के लिए डिज़ाइन किया गया है, लेकिन किसी भी जारीकर्ता ने यहां किसी आवेदक के लिए इसकी पुष्टि नहीं की है। हां/नहीं अनुमान के बजाय प्रत्येक आइटम को एक जिम्मेदार मालिक और दिनांकित साक्ष्य संदर्भ दें।

  • आवेदन पहचान: कानूनी इकाई, अधिकृत प्रतिनिधि और सुरक्षित जारीकर्ता संपर्क मार्ग।
  • मार्क श्रेणी: सटीक पंजीकृत या अन्य जारीकर्ता-समर्थित श्रेणी और अधिकार साक्ष्य संदर्भ।
  • डोमेन दायरा: अनुरोधित डोमेन, नियंत्रण स्वामी और अनसुलझे संगठनात्मक संबंध।
  • लोगो उम्मीदवार: अनुमोदित फ़ाइल डाइजेस्ट, संरचनात्मक निष्कर्ष और दृश्य अनुमोदन।
  • मेल तत्परता: लक्ष्य प्राप्तकर्ता आवश्यकताएँ और वास्तविक प्रमाणीकरण साक्ष्य की अभी भी आवश्यकता है।
  • जारीकर्ता प्रक्रिया: वर्तमान अनुरोधित दस्तावेज़, सत्यापन चरण और अनसुलझे प्रश्न।
  • रिसीवर मैट्रिक्स: प्रत्येक नामित सेवा के लिए समर्थित श्रेणी और इच्छित अनुभव।
  • निरंतरता: नवीनीकरण स्वामी, प्रतिस्थापन संपर्क, होस्टिंग जिम्मेदारी और रीब्रांड प्रक्रिया।

खरीद को भौतिक अनिश्चितताओं पर स्पष्ट निर्णय की प्रतीक्षा करनी चाहिए। यदि पात्रता अधिकार हस्तांतरण पर निर्भर करती है, तो एक अस्थायी उत्तर को क्रय धारणा में न बदलें। यदि लक्ष्य प्राप्तकर्ता चयनित श्रेणी के लिए वांछित संकेतक प्रदान नहीं करता है, तो भुगतान करने से पहले आवश्यकता का समाधान करें। यह एक शासन प्रस्ताव है, न कि रिफंड अधिकार या गारंटीकृत जारी करने के समय के बारे में कोई बयान।

काल्पनिक उदाहरण: एक सहायक कंपनी अपने मूल चिह्न का उपयोग करती है

फिक्शनल विलो ट्रांजिट एक क्षेत्रीय सहायक कंपनी के लिए एक सत्यापित प्रेषक संकेतक चाहता है। लोगो मूल कंपनी का है, मेल डोमेन सहायक कंपनी का है, और आवेदन तैयार करने वाला कर्मचारी एक साझा सेवा दल में है। प्रस्तावित समीक्षा में तीन अलग-अलग प्रश्न मिलते हैं: सटीक चिह्न का अधिकार, आवेदक का अधिकार और डोमेन का दायरा। किसी का उत्तर केवल यह दिखाकर नहीं दिया जा सकता कि वेबसाइट लोगो प्रदर्शित करती है।

अगला कदम स्रोत-दिनांकित रिसीवर मैट्रिक्स के साथ स्वीकार्य संगठनात्मक और प्राधिकरण साक्ष्य की जारीकर्ता-पुष्टि की गई सूची होगी। टीम स्वीकृत एसवीजी उम्मीदवार को भी फ्रीज कर देगी और सभी संस्थाओं में नवीनीकरण स्वामित्व सौंप देगी। यह केवल एक काल्पनिक योजना का उदाहरण है. किसी ट्रेडमार्क रजिस्ट्री, जारीकर्ता आवेदन, प्रमाणपत्र या संदेश वितरण का परीक्षण नहीं किया गया था, और कोई पात्रता निर्धारण नहीं किया गया है।

रिहाई को वास्तविक पुष्टि पर निर्भर रहने दें

कैटलॉग को जारीकर्ता द्वारा पुष्टि किए गए साक्ष्य चेकलिस्ट और लक्ष्य-प्रदाता समर्थन मैट्रिक्स की आवश्यकता होती है। यह पांडुलिपि संरचना और एक प्रलेखित Gmail उदाहरण प्रदान करती है, लेकिन आवेदक-विशिष्ट जारीकर्ता पुष्टि या वास्तविक तैनाती के लिए पूर्ण मैट्रिक्स नहीं। इसलिए मानव एसएमई, स्रोत प्रयोज्यता, उत्पादन मार्ग, दृश्य पहुंच और मालिक की रिहाई के साथ-साथ मूल साक्ष्य खुले रहते हैं। एक दस्तावेज़ आने पर परियोजना को पूर्ण घोषित करने के बजाय जारी करने, तैनाती और रिसीवर अवलोकन को अलग-अलग मील के पत्थर के रूप में रखें।

[ ले लेना ]

अधिकारों, संपत्तियों और नवीनीकरण के लिए स्पष्ट स्वामित्व के साथ, खरीद से पहले एक जारीकर्ता-पुष्टि चेकलिस्ट और स्रोत-दिनांकित रिसीवर मैट्रिक्स बनाएं।

[भूमिका के अनुसार]

आपके लिए इसका क्या मतलब है

व्यावहारिक अगले चरणों के लिए अपनी भूमिका चुनें।

आईटी/मेल एडमिन

प्रमाणपत्र को परिनियोजन से कनेक्ट करें

जारीकर्ता पैकेज समीक्षा किए गए लोगो और सही होस्टिंग पर निर्भर करता है।

अगले कदम

  1. स्वीकृत एसवीजी उम्मीदवार को फ्रीज करें।
  2. दस्तावेज़ लक्ष्य-प्राप्तकर्ता पूर्वापेक्षाएँ.
  3. पीईएम और समापन बिंदु निरंतरता निर्दिष्ट करें।

सीआईएसओ/सेकऑप्स

सत्यापन साक्ष्य सुरक्षित रखें

पहचान और अधिकार रिकॉर्ड को उचित प्रबंधन की आवश्यकता है।

अगले कदम

  1. जारीकर्ता के अनुमोदित सुरक्षित चैनल का उपयोग करें।
  2. प्रतिनिधि प्राधिकारी को सत्यापित करें.
  3. अनावश्यक संवेदनशील प्रतियों के बिना साक्ष्य संदर्भ बनाए रखें।

संस्थापक/गैर-तकनीकी

पहले अधिकार और परिणाम का समाधान करें

प्रमाणपत्र खरीदारी सार्वभौमिक प्रदर्शन गारंटी नहीं है।

अगले कदम

  1. इच्छित संकेतक और रिसीवर की पुष्टि करें।
  2. मूल या सहायक स्वामित्व संबंधी प्रश्नों का समाधान करें.
  3. नवीनीकरण और रीब्रांड की जवाबदेही तय करें।

[ पूछे जाने वाले प्रश्न ]

अक्सर पूछे जाने वाले प्रश्नों

क्या डोमेन का मालिक होना VMC के लिए लोगो को योग्य बनाता है?

नहीं, जारीकर्ता मार्क अधिकारों और अन्य सत्यापन आवश्यकताओं का अलग से मूल्यांकन करता है।

DigiCert: सत्यापित मार्क प्रमाणपत्र

क्या अपंजीकृत नया लोगो स्वचालित रूप से पात्र है?

नहीं, DigiCert का VMC मार्गदर्शन पंजीकृत अंकों का वर्णन करता है, जबकि इसकी तुलना सरकारी चिह्नों की भी पहचान करती है। श्रेणी-विशिष्ट जारीकर्ता पुष्टि प्राप्त करें।

डिजीसर्ट: कॉमन मार्क सर्टिफिकेट

क्या सभी सूचीबद्ध पहचान-जांच विकल्प संचयी हैं?

ऐसा मत मानिए. DigiCert से पूछें कि आवेदक पर कौन सा वर्तमान मार्ग और इंटरैक्शन लागू होता है।

DigiCert: सत्यापित मार्क प्रमाणपत्र

क्या संवेदनशील पहचान दस्तावेज़ों को प्रोजेक्ट चेकलिस्ट में शामिल किया जाना चाहिए?

इसके स्थान पर स्वीकृत सबमिशन चैनल और जिम्मेदार व्यक्ति को रिकॉर्ड करें; संवेदनशील सामग्री को अधिकृत जारीकर्ता प्रक्रिया के भीतर रखें।

क्या Gmail VMC CMC डिस्प्ले से अलग करता है?

Google अपने BIMI वर्कफ़्लो के लिए दोनों प्रमाणपत्र प्रकारों का समर्थन करता है और चेकमार्क को VMC-सत्यापित प्रेषकों के साथ जोड़ता है।

Google: BIMI सेट करें

क्या Google की सहायता पंक्ति यह साबित कर सकती है कि प्रत्येक रिसीवर समान सुविधा का समर्थन करता है?

नहीं, प्रत्येक लक्ष्य प्राप्तकर्ता को अपने वर्तमान प्राथमिक साक्ष्य की आवश्यकता होती है।

क्या जारी करने के बाद समीक्षा के बिना लोगो बदला जा सकता है?

ऐसा मत मानिए. चिह्न को बदलने से पहले उम्मीदवार और एम्बेडेड प्रमाणपत्र संपत्ति को जारीकर्ता के साथ समन्वयित करें।

Google: BIMI सेट करें

क्या जारीकर्ता द्वारा पुष्टि की गई आवश्यक चेकलिस्ट यहां पूरी है?

नहीं, लेख एक प्रस्तावित संरचना प्रदान करता है, न कि आवेदक-विशिष्ट जारीकर्ता पुष्टिकरण या पूर्ण परिनियोजन मैट्रिक्स।

[ सूत्रों का कहना है ]

सूत्रों का कहना है

  1. Google: BIMI सेट करें

    धारा शुरू करने से पहले · चरण 1: अपने लोगो की एक एसवीजी फ़ाइल बनाएं · चरण 2: एक VMC या CMC और संबंधित फ़ाइलें प्राप्त करें · चरण 3: पीईएम फ़ाइल अपलोड करें

  2. DigiCert: सत्यापित मार्क प्रमाणपत्र

    धारा आरंभ करने से पहले · प्रमाणपत्र सत्यापन

  3. डिजीसर्ट: कॉमन मार्क सर्टिफिकेट

    धारा शुरू करने से पहले · प्रमाणपत्र सत्यापन · सत्यापित मार्क सर्टिफिकेट ( VMC ) और कॉमन मार्क सर्टिफिकेट ( CMC ) के बीच अंतर

[ शब्दकोष ]

शब्दकोष

VMC
सत्यापित मार्क प्रमाणपत्र, एक जारीकर्ता-मान्य प्रमाणपत्र जो समर्थित ब्रांड-संकेतक वर्कफ़्लोज़ में उपयोग किया जाता है।

DigiCert: सत्यापित मार्क प्रमाणपत्र

अधिकार प्रमाण
जारीकर्ता आवश्यकताओं के तहत सटीक चिह्न के साथ आवेदक के संबंध को स्थापित करने वाले रिकॉर्ड।
रिसीवर मैट्रिक्स
लक्ष्य सेवाओं, स्वीकृत श्रेणियों और इच्छित संकेतकों की स्रोत-दिनांकित तुलना।
जारीकर्ता पुष्टि
वास्तविक आवेदक और श्रेणी के लिए आवश्यकताओं को हल करने वाली एक वर्तमान प्रतिक्रिया।

उद्यम उद्गम

शीर्ष वित्तीय संस्थान और सरकारें ही क्यों? अपने ईमेल सुरक्षा डैशबोर्ड हटा दिए।

पारंपरिक ईमेल प्रमाणीकरण प्लेटफ़ॉर्म आपको एक डैशबोर्ड बेचते हैं और आपके इंजीनियरों से काम करने के लिए कहते हैं। उच्च जोखिम वाले वातावरण में, मैन्युअल निरीक्षण का अर्थ है विलंबित प्रवर्तन, कॉन्फ़िगरेशन बहाव और अनियंत्रित छाया डोमेन।

EmailAuth एजेंटिक ईमेल उद्गम मंच है। हमारे एजेंट लागू करते हैं p=reject, तृतीय-पक्ष प्रेषकों को संरेखित रखें और अपने डोमेन को पूर्ण रूप से स्थानांतरित करें RFC 9989 अनुपालन, नया DMARC मानक, मानव-इन-द-लूप ऑडिटेबिलिटी के साथ।

सरकारों बड़े उद्यम टियर-1 वित्तीय संस्थान

सास · समर्पित किरायेदारी · एयर-गैप्ड ऑन-प्रिमाइसेस · BYOK एन्क्रिप्शन

ज्ञानधार