Putuskan apa yang harus dicapai oleh sertifikat
A Sertifikat Tanda Terverifikasi Proyek harus dimulai dengan pengalaman target dan rencana bukti, bukan pembelian. Identifikasi merek, pemilik sah, domain pengirim, dan layanan penerima yang indikatornya penting. Bedakan logo di samping pengirim dengan logo khusus penerima tanda centang terverifikasi. Penerbit dapat memvalidasi dan menerbitkan materi sertifikat tanpa menjamin antarmuka atau penempatan kotak masuk setiap penerima. Keputusan yang dihasilkan harus menghubungkan hak, kesiapan teknis, dan kepemilikan berkelanjutan.
Artikel ini adalah panduan persiapan dokumenter. Perjanjian ini tidak menentukan kelayakan pemohon sebenarnya, memberikan nasihat hukum, atau mengajukan permohonan. BIMI tetap merupakan rancangan kerja daripada RFC Jalur Standar IETF yang telah ditetapkan. Sumber di bawah ini adalah dokumentasi penerbit dan penerima, yang klaimnya disimpan dalam cakupan sebenarnya; konfirmasi penerbit yang hilang tetap menjadi gerbang rilis yang eksplisit.
Pisahkan hak tanda dari kontrol domain
Halaman VMC DigiCert, diubah pada 30 Oktober 2026, menjelaskan persyaratan merek dagang terdaftar, logo SVG-P/S yang sesuai, dan DMARC kesiapan. Materi perbandingannya juga mengidentifikasi merek pemerintah sebagai opsi VMC . Perlakukan perbedaan tersebut sebagai alasan untuk mendapatkan daftar periksa khusus kategori terkini dari penerbit, bukan untuk berasumsi bahwa kepemilikan domain menetapkan hak merek yang memenuhi syarat. Pendaftaran domain, pendirian perusahaan, dan pendaftaran merek dagang adalah bukti yang berbeda. Persyaratan VMC DigiCert Perbandingan sertifikat DigiCert
Siapkan referensi hak yang mengidentifikasi merek yang sebenarnya, pendaftar, yurisdiksi, status pendaftaran dan hubungan dengan pemohon. Jika anak perusahaan menggunakan merek induk, atau akuisisi baru-baru ini mengubah kepemilikan, tanyakan kepada penerbit otorisasi dan catatan organisasi mana yang diperlukan. Jangan menyimpulkan penerimaan dari logo yang serupa secara visual atau permohonan merek dagang yang masih menunggu keputusan. Peninjau hukum dan penerbit harus menyelesaikan pertanyaan-pertanyaan tersebut sebelum sertifikat dianggap tersedia.
Persiapkan verifikasi organisasi dan perwakilan dengan cermat
DigiCert menjelaskan validasi tingkat organisasi dan pemeriksaan tambahan pada perwakilan pelamar, termasuk dokumentasi identitas dan interaksi langsung atau video. Halamannya menyebutkan dokumen yang disahkan atau rute validasi webcam langsung, di samping pertemuan konfirmasi. Tanyakan kepada penerbit proses mana yang berlaku bagi pemohon daripada menggabungkan setiap opsi yang tercantum ke dalam urutan wajib universal. Deskripsi validasi DigiCert
Lembar kerja persiapan harus mencatat siapa yang dapat merespons dan di mana saluran penyerahan aman yang disetujui berada, bukan mengumpulkan paspor atau dokumen identitas lainnya dalam folder proyek umum. Konfirmasikan wewenang untuk mewakili organisasi dan pastikan ada kontak pengganti untuk ketidakhadiran. Jaga retensi bukti dan kontrol akses tetap proporsional. Tidak ada dokumen sensitif yang dikumpulkan atau dikirimkan untuk naskah ini, dan daftar periksa yang diusulkan bukan merupakan persetujuan yang dikonfirmasi oleh penerbit.
Konfirmasikan aset yang tepat dan prasyarat autentikasi
Permohonan sertifikat harus merujuk pada satu kandidat SVG yang disetujui dengan catatan ringkasan dan penerimaan pemilik merek. DigiCert memerlukan profil SVG-P/S; Google menambahkan dimensi absolut khusus Gmail minimal 96 piksel di setiap arah. Ekspor yang tampak patuh dan tanda yang memenuhi syarat secara hukum masih memerlukan tinjauan teknis dan hak yang terpisah. Jangan kirimkan placeholder yang mudah digunakan dan rencanakan untuk menggantinya setelah diterbitkan tanpa menanyakan pengaruhnya terhadap sertifikat. Google SVG dan alur kerja sertifikat
Halaman penyiapan Google saat ini memerlukan VMC atau CMC dan dokumen penegakan DMARC dengan p disetel ke karantina atau penolakan dan pct disetel ke 100. Atribusikan nilai persis tersebut ke dokumentasi penerima daripada menampilkan halaman sebagai spesifikasi lengkap protokol DMARC saat ini. Tim surat harus menetapkan kesiapan otentikasi aktual bagi pengirimnya; batas waktu pengadaan sertifikat bukan merupakan alasan untuk melakukan perubahan penegakan hukum yang belum ditinjau.
Buat matriks penerima bertanggal sumber
Untuk baris Gmail , laman Google yang dipertahankan menyatakan bahwa pengirim yang terverifikasi VMC menerima tanda centang dan menjelaskan penerapan PEM yang didukung sertifikat. Ia juga menerima CMC untuk jalur logo. Itu adalah hasil yang berbeda. Untuk setiap penerima lainnya, dapatkan dokumentasi utama terkininya dan catat kategori sertifikat, persyaratan aset, dan perilaku tampilan yang dijanjikan atau sesuai kebijakan. Biarkan baris yang tidak didukung tidak diketahui daripada mengisinya dari perbandingan pemasaran vendor. Persyaratan penerima Google
Matriks tersebut harus mencakup penerima dan klien, tanggal dokumentasi, kelas sertifikat yang diterima, indikator yang diinginkan, materi penerapan yang diperlukan, dan verifikasi yang tersisa. Pernyataan tentang Gmail tidak menentukan perilaku Apple Mail atau Yahoo . Demikian pula, tangkapan layar historis bukanlah kontrak dukungan saat ini. Halaman perbandingan DigiCert berisi catatan tanda centang seluler yang mungkin memperlambat perubahan penerima; gunakan dokumentasi milik penerima untuk klaim tampilan khusus penerima.
Lembar kerja kesiapan penerbit asli
Daftar periksa yang diusulkan berikut ini dirancang untuk menjadi penerbit yang dikonfirmasi, namun belum ada penerbit yang mengkonfirmasinya untuk pemohon di sini. Berikan setiap item pemilik yang bertanggung jawab dan referensi bukti bertanggal daripada menebak ya/tidak.
- Identitas aplikasi: badan hukum, perwakilan resmi, dan jalur kontak penerbit yang aman.
- Kategori merek: kategori yang terdaftar secara tepat atau didukung penerbit lain serta referensi bukti hak.
- Cakupan domain: domain yang diminta, pemilik kontrol, dan hubungan organisasi yang belum terselesaikan.
- Kandidat logo: intisari file yang disetujui, temuan struktural, dan persetujuan visual.
- Kesiapan surat: persyaratan penerima target dan bukti otentikasi aktual masih diperlukan.
- Proses penerbit: dokumen yang diminta saat ini, langkah validasi, dan pertanyaan yang belum terselesaikan.
- Matriks penerima: kategori yang didukung dan pengalaman yang diinginkan untuk setiap layanan bernama.
- Kontinuitas: pemilik perpanjangan, kontak pengganti, tanggung jawab hosting, dan prosedur perubahan merek.
Pengadaan harus menunggu keputusan eksplisit mengenai ketidakpastian material. Jika kelayakan bergantung pada pengalihan hak, jangan ubah jawaban tentatif menjadi asumsi pembelian. Jika penerima target tidak menawarkan indikator yang diinginkan untuk kategori yang dipilih, selesaikan persyaratan tersebut sebelum membayar. Ini adalah proposal tata kelola, bukan pernyataan tentang hak pengembalian dana atau jaminan waktu penerbitan.
Contoh fiktif: anak perusahaan menggunakan merek induknya
Fiksi Willow Transit menginginkan indikator pengirim terverifikasi untuk anak perusahaan regional. Logo milik induk, domain email milik anak perusahaan, dan karyawan yang menyiapkan aplikasi berada dalam tim layanan bersama. Tinjauan yang diusulkan menemukan tiga pertanyaan berbeda: hak atas merek yang tepat, otoritas pemohon, dan cakupan domain. Tidak ada yang bisa dijawab hanya dengan menunjukkan bahwa website tersebut menampilkan logonya.
Langkah berikutnya adalah daftar bukti organisasi dan otorisasi yang dapat diterima yang dikonfirmasi oleh penerbit, disertai dengan matriks penerima bertanggal sumber. Tim juga akan membekukan kandidat SVG yang disetujui dan menetapkan kepemilikan pembaruan di seluruh entitas. Ini hanyalah contoh perencanaan fiktif. Tidak ada pendaftaran merek dagang, permohonan penerbit, sertifikat atau pengiriman pesan yang diuji, dan tidak ada penentuan kelayakan yang dilakukan.
Tinggalkan rilis tergantung pada konfirmasi nyata
Katalog ini memerlukan daftar periksa bukti yang dikonfirmasi oleh penerbit dan matriks dukungan penyedia target. Naskah ini memberikan struktur dan contoh Gmail yang terdokumentasi, namun tidak memberikan konfirmasi penerbit khusus pelamar atau matriks lengkap untuk penerapan sebenarnya. Oleh karena itu, bukti asli tetap terbuka, bersama dengan UKM manusia, penerapan sumber, jalur produksi, aksesibilitas visual, dan pelepasan pemilik. Pertahankan penerbitan, penerapan, dan pengamatan penerima sebagai tonggak sejarah yang terpisah daripada menyatakan proyek selesai ketika satu dokumen tiba.