인증서가 무엇을 달성해야 하는지 결정
A 검증마크 인증서 프로젝트는 구매가 아닌 목표 경험과 증거 계획으로 시작되어야 합니다. 지표가 중요한 브랜드, 법적 소유자, 전송 도메인 및 수신 서비스를 식별합니다. 발신자 옆의 로고와 수신자별 로고 구별 확인된 체크표시. 발급자는 모든 수신자의 인터페이스나 받은 편지함 배치를 보장하지 않고도 인증서 자료를 검증하고 발급할 수 있습니다. 결과적인 결정은 권리, 기술적 준비 및 지속적인 소유권을 연결해야 합니다.
이 글은 다큐멘터리 준비 가이드입니다. 실제 신청자의 자격을 확립하거나 법적 조언을 제공하거나 신청서를 제출하는 것은 아닙니다. BIMI 확립된 IETF 표준 트랙 RFC가 아닌 초안 작업으로 남아 있습니다. 아래 소스는 발행자와 수신자 문서이며, 해당 청구는 실제 범위 내에서 유지됩니다. 발급자 확인 누락은 명시적인 릴리스 게이트로 남아 있습니다.
도메인 제어와 표시 권한 분리
2026년 10월 30일에 수정된 DigiCert의 VMC 페이지에는 등록 상표 요구 사항, 적합한 SVG-P/S 로고 및 DMARC 준비. 비교 자료에서는 정부 마크를 VMC 옵션으로 추가로 식별합니다. 이러한 구별을 발행자의 현재 카테고리별 체크리스트를 얻기 위한 이유로 간주하고, 도메인을 소유하면 적격한 표시권이 설정된다고 가정하지 마십시오. 도메인등록, 회사설립, 상표등록은 서로 다른 증거입니다. DigiCert VMC 요구 사항 DigiCert 인증서 비교
정확한 상표, 등록자, 관할권, 등록 상태 및 신청자와의 관계를 식별하는 권리 참조를 준비합니다. 자회사가 모회사의 상표를 사용하거나 최근 인수로 인해 소유권이 변경된 경우 발급자에게 필요한 인증 및 조직 기록을 문의하세요. 시각적으로 유사한 로고나 아직 계류 중인 상표 출원으로부터 승인을 추론하지 마십시오. 법률 및 발급자 검토자는 인증서가 사용 가능한 것으로 처리되기 전에 이러한 문제를 해결해야 합니다.
조직 및 대표자 검증을 꼼꼼히 준비
DigiCert는 신원 문서, 대면 또는 영상 상호작용을 포함하여 신청인 대리인에 대한 조직 수준의 검증 및 추가 확인에 대해 설명합니다. 해당 페이지에는 확인 회의와 함께 공증된 문서 또는 라이브 웹캠 검증 경로가 언급되어 있습니다. 나열된 모든 옵션을 보편적인 필수 순서로 결합하는 대신 신청자에게 현재 프로세스가 적용되는 발급자에게 문의하십시오. DigiCert 검증 설명
준비 워크시트에는 응답할 수 있는 사람과 승인된 보안 제출 채널이 어디에 있는지 기록해야 하며 일반 프로젝트 폴더에 여권이나 기타 신분증을 수집하는 것이 아닙니다. 조직을 대표할 수 있는 권한을 확인하고 부재 시 대체 담당자가 있는지 확인하세요. 증거 보존 및 액세스 제어를 비례적으로 유지하십시오. 이 원고에 대해 민감한 문서가 수집되거나 전송되지 않았으며 제안된 체크리스트는 발행자가 확인한 승인이 아닙니다.
정확한 자산 및 인증 전제조건을 확인하세요.
인증서 신청서에는 기록된 다이제스트 및 브랜드 소유자 승인과 함께 승인된 SVG 후보 하나가 언급되어야 합니다. DigiCert에는 SVG-P/S 프로필이 필요합니다. Google은 각 방향으로 최소 96픽셀의 Gmail 전용 절대 크기를 추가합니다. 규정을 준수하는 것처럼 보이는 수출과 법적 자격을 갖춘 마크에는 여전히 별도의 기술 및 권리 검토가 필요합니다. 편리한 자리 표시자를 제출하지 말고 발급 후 인증서에 어떤 영향을 미치는지 묻지 않고 교체할 계획을 세우지 마세요. Google SVG 및 인증서 워크플로
Google의 현재 설정 페이지에는 VMC 또는 CMC 및 문서 DMARC 시행 p는 격리 또는 거부로 설정되고 pct는 100으로 설정됩니다. 페이지를 완전한 현재 DMARC 프로토콜 사양으로 표시하는 대신 정확한 값을 수신자 문서에 귀속시킵니다. 메일 팀은 보낸 사람에 대한 실제 인증 준비 상태를 설정해야 합니다. 인증서 조달 기한은 검토되지 않은 시행 변경의 이유가 되지 않습니다.
소스 날짜가 지정된 수신자 매트릭스 구축
Gmail 행의 경우 보관된 Google 페이지에는 VMC 인증 발신자가 체크 표시를 받았다고 나와 있으며 인증서 지원 PEM 배포에 대해 설명되어 있습니다. 또한 로고 경로로 CMC 허용합니다. 그것들은 다른 결과입니다. 다른 모든 수신자의 경우 현재 기본 문서를 확보하고 인증서 범주, 자산 요구 사항 및 약속된 또는 임의 표시 동작을 기록합니다. 지원되지 않는 행은 공급업체의 마케팅 비교에서 채우는 대신 알 수 없는 상태로 둡니다. Google 수신기 요구 사항
매트릭스에는 수신자 및 클라이언트, 문서 날짜, 승인된 인증서 클래스, 원하는 표시기, 필수 배포 자료 및 남은 검증이 포함되어야 합니다. Gmail 에 대한 설명은 Apple Mail 또는 Yahoo 동작을 확립하지 않습니다. 마찬가지로 과거 스크린샷은 현재 지원 계약이 아닙니다. DigiCert의 비교 페이지에는 수신기 변경이 지연될 수 있는 모바일 확인 표시 메모가 포함되어 있습니다. 수신기별 표시 주장에 대해서는 수신기 자체 문서를 사용하십시오.
원본 발급자 준비 워크시트
다음 제안 체크리스트는 발행자 확인을 위해 설계되었지만 여기에서는 신청자에 대해 이를 확인한 발행자가 없습니다. 예/아니요 추측보다는 각 항목에 책임 있는 소유자와 날짜가 있는 증거 참조를 제공하십시오.
- 애플리케이션 ID: 법인, 권한을 부여받은 대리인 및 보안 발급자 연락처 경로.
- 카테고리 표시: 정확한 등록 또는 기타 발행자 지원 카테고리 및 권리 증거 참조.
- 도메인 범위: 요청된 도메인, 제어 소유자 및 해결되지 않은 조직 관계.
- 로고 후보: 승인된 파일 다이제스트, 구조적 발견 및 시각적 승인.
- 메일 준비: 대상 수신자 요구 사항 및 실제 인증 증거가 여전히 필요합니다.
- 발급자 프로세스: 현재 요청된 문서, 검증 단계 및 해결되지 않은 질문.
- 수신자 매트릭스: 각 명명된 서비스에 대해 지원되는 카테고리 및 의도된 경험입니다.
- 연속성: 갱신 소유자, 교체 담당자, 호스팅 책임 및 브랜드 변경 절차.
조달팀은 중요한 불확실성에 대한 명시적인 결정을 기다려야 합니다. 자격이 권리 양도에 따라 결정되는 경우 임시 답변을 구매 가정으로 전환하지 마십시오. 대상 수신자가 선택한 카테고리에 대해 원하는 지표를 제공하지 않는 경우 지불하기 전에 요구 사항을 해결하십시오. 이는 환불권이나 발행 시기 보장에 대한 설명이 아닌 거버넌스 제안입니다.
허구의 예: 자회사가 모회사의 상표를 사용합니다.
가상의 Willow Transit은 지역 자회사에 대한 확인된 발신자 표시를 원합니다. 로고는 모기업, 메일도메인은 자회사, 지원서를 준비하는 직원은 공유서비스팀에 속해 있습니다. 제안된 검토에서는 정확한 상표에 대한 권리, 신청자 권한 및 도메인 범위라는 세 가지 질문을 발견했습니다. 단순히 웹사이트에 로고가 표시되어 있다는 것을 보여주는 것만으로는 어떤 대답도 할 수 없습니다.
다음 단계는 발급자가 확인한 수용 가능한 조직 및 승인 증거 목록과 함께 소스 날짜가 표시된 수신자 매트릭스가 될 것입니다. 또한 팀은 승인된 SVG 후보를 동결하고 엔터티 전체에 갱신 소유권을 할당합니다. 이는 가상의 계획 예시일 뿐입니다. 상표 등록, 발급자 신청서, 인증서 또는 메시지 전달은 테스트되지 않았으며 적격성 결정도 내려지지 않았습니다.
실제 확인에 따라 릴리스를 남겨주세요
카탈로그에는 발행자가 확인한 증거 체크리스트와 대상 제공자 지원 매트릭스가 필요합니다. 이 원고는 구조와 문서화된 Gmail 예를 제공하지만 신청자별 발급자 확인이나 실제 배포를 위한 전체 매트릭스는 제공하지 않습니다. 따라서 원본 증거는 인간 SME, 소스 적용 가능성, 생산 경로, 시각적 접근성 및 소유자 공개와 함께 공개된 상태로 유지됩니다. 하나의 문서가 도착했을 때 프로젝트 완료를 선언하는 대신 발급, 배포 및 수신자 관찰을 별도의 이정표로 유지하세요.