Behandla den publicerade webbadressen som ett tjänstberoende
BIMI hosting är mer än att sätta en logotyp på en webbplats. Den publicerade platsen måste leda en automatiserad mottagare till den avsedda tillgången, med lämpligt HTTPS-beteende och certifikatmaterial. En framgångsrik webbläsarförhandsgranskning från en administratörs inloggade session fastställer inte att en offentlig klient får samma svar. Börja med den faktiska tillgångens plats avsedd för BIMI rekord och spåra den oberoende av företagets hemsida.
Den här artikeln föreslår en värdacceptansprocess, inte ett rekord av en utplacerad tjänst. Källorna hämtades den 8 november 2026. Googles inställningar och felsökningssidor beskriver Gmail mottagararbetsflöde. BIMI förblir utkastsarbete och otillgängliga utkast till text behandlades inte som verifierade normativa bevis. I synnerhet uppfinner inte den här artikeln en universell omdirigeringsräkning eller hävdar att varje mottagare hanterar omdirigeringar identiskt.
Särskilj de två certifikatansvaret
HTTPS-servern presenterar ett transportcertifikat för att upprätta den säkra anslutningen. Den värdbaserade PEM innehåller VMC eller CMC och tillhörande certifikatmaterial som används för varumärkespåståendet. Det är olika objekt med olika ägare och förnyelseberoende. Att reparera webbserverns certifikat förnyar inte märkescertifikatet, och att ersätta en PEM reparerar inte en ogiltig HTTPS-anslutning. Googles dokumentation kräver HTTPS-värd och förklarar separat det certifikatstödda PEM-arbetsflödet. Googles installationsvägledning
Google rekommenderar TLS 1.2 eller senare och beskriver en kedja som är rotad i en betrodd CA. För det värdbaserade märkesmaterialet säger dess arbetsflöde att lägga till de mellanliggande och rotcertifikaten som tillhandahålls av utfärdaren i den utfärdade ordningen, vanligtvis entitet, mellanprodukter, rot. Följ den faktiska utfärdarens filinstruktioner istället för att samla ihop en godtycklig samling certifikat. Registrera vilket certifikat som granskas när någon rapporterar ett utgångs- eller kedjeproblem.
Inspektera det första svaret och varje beroende
Föredrar en stabil, direkt HTTPS-tillgångs-URL som ett operativt designval. Om en omdirigering finns, bevara dess status, mål och efterföljande svar, och bekräfta den faktiska mottagarens stödda beteende innan du litar på den. En omdirigering till en inloggningssida, en marknadsföringshemsida eller en tillfällig signerad URL kan få ett webbläsararbetsflöde att verka framgångsrikt samtidigt som det misslyckas med att leverera det önskade objektet till en automatiserad klient. Undvik att hävda att alla omdirigeringar är förbjudna när de granskade källorna inte fastställer den regeln.
Den föreslagna acceptanskontrollen bör särskilja DNS upplösning, anslutningsetablering, certifikatvalidering, HTTP-svar och innehållsvalidering. Registrera misslyckanden i deras faktiska skede. En server som kan nås kan returnera ett HTML-feldokument med en till synes lyckad status. En korrekt tillgång kan endast nås efter en cookie-utmaning. En certifikatkedja kan fungera i en klients förtroendemiljö medan den förblir ofullständig för en annan. Dessa är utredningshypoteser, inte fynd om någon levande värd.
Jämför distribuerat innehåll med den godkända artefakten
Bevara den nedladdade texten och jämför den med den godkända versionskandidaten. Ett filnamn eller cacheetikett kan inte bevisa innehållets identitet. Spela in svarsrubriker, slutlig URL, hämtningstid och sammanfattning av de bytes som faktiskt tagits emot. För SVG, upprepa den relevanta strukturella granskningen av det objektet. För PEM, bekräfta att den avsedda certifikatkedjan och den inbäddade logotypen finns och matchar det granskade utfärdarpaketet. Googles felsökningsvägledning kräver separat offentlig PEM-tillgänglighet, korrekt DNS URL, bifogade certifikat och korrekt inbäddat SVG-format. Google felsökning
Anta inte att en webbplatsversion bevarar tillgångsvägar. En ramändring kan skicka okända sökvägar till en ensidig applikation, en CDN-regel kan transformera svar och en säkerhetsprodukt kan infoga en interaktiv utmaning. Placera BIMI slutpunkten under en explicit ändringsägare. Den föreslagna releasekontrollen bör hämta den exakta sökvägen utan att förlita sig på en inloggad session och verifiera innehåll, inte bara bekräfta att webbplatsen är online.
Ursprungligt arbetsblad för värdgodkännande
Använd detta kalkylblad för varje föreslagen tillgångsplats. Posterna är bevisförfrågningar, inte genomförda tester eller instruktioner för att kringgå säkerhetskontroller. Varje livehämtning, distribution eller konfigurationsändring kräver lämplig auktorisering och en överenskommen miljö.
- Assertion mappning: sändande domän, vald BIMI post, avsedd tillgångstyp och exakt publicerad URL.
- Ägarskap: DNS redaktör, värdteam, CDN- eller edge-ägare och kontakt för märkescertifikat.
- Anslutningsbevis: offentlig uppslagskontext, slutpunktsnamn, TLS resultat och presenterad kedja.
- HTTP-bevis: första status, omdirigeringsmål, slutlig status, svarsrubriker och returnerad objekttyp.
- Innehållsidentitet: nedladdad fil, antal byte, sammanfattning och jämförelse med den godkända kandidaten.
- Certifikatmaterial: märkesutfärdare, certifikatstatus, inbäddad logotyp och erforderlig kedjeförpackning.
- Tillgänglighet: oautentiserat hämtningsresultat och eventuell utmaning, inloggning eller geografisk begränsning.
- Kontinuitet: förnyelsedatum, övervakningsansvar, ändringsfönster och godkänd restaureringsartefakt.
För varje misslyckad rad, namnge den ansvariga komponenten och nästa bevis som behövs. Ett kedjefel hör till det relevanta certifikatet eller värdägaren. En oöverensstämmande logotyp hör till releasehanteringen och emittentberoendet. En felaktig DNS URL tillhör postägaren. Denna uppdelning förhindrar att upprepade logotyper döljer en enkel sökväg eller åtkomstproblem.
Fiktivt exempel: en webbplatsmigrering ändrar tillgångens sökväg
Fictional Cedar Quay flyttar sin företagswebbplats till en ny plattform. Den föreslagna BIMI URL:n ser fortfarande bekant ut, men migreringsplanen dirigerar gamla vägar genom en omdirigering på startsidan. I detta påhittade scenario ser en anställd företagets webbplats och antar att filen är tillgänglig. Granskningen ställer en annan fråga: vilket exakt objekt skulle en oautentiserad begäran till den publicerade tillgångsadressen få?
Den planerade diagnosen separerar HTTPS-certifikatet från den värdbaserade PEM och omdirigeringen från det slutliga objektet. Teamet skulle behålla det första svaret, följa endast en godkänd diagnostisk väg och jämföra det returnerade innehållet med utfärdarpaketet. En direkt stabil endpoint föreslås för att ta bort det onödiga beroendet. Ingen förfrågan gjordes till Cedar Quay, inget omdirigeringsspår finns och ingen distribution eller postlådevisning har verifierats.
Planera förändringar och förnyelser tillsammans
Behåll URL, innehåll och certifikatidentiteter i en releasepost. Innan du ändrar tillgången, avgör om emittenten måste granska en ny logotyp eller utfärda ersättningsmärke. Innan du flyttar värd, verifiera att DNS publicering och slutpunktskontinuitet förblir samordnade. Lova inte omedelbar uppdatering av mottagaren eller universell display efter en ändring; hämtning och presentationsbeteende beror på den mottagande tjänsten och dess nuvarande policy.
Googles dokumenterade Gmail inställning använder PEM-sökvägen och stöder inte en fristående implementering av endast SVG. Dess felsökningssteg skiljer också mottagarsupport från fil- och certifikatproblem. Därför är en framgångsrik värdkontroll nödvändigt bevis för det valda arbetsflödet, men inte bevis på meddelandeautentisering, utfärdarens godkännande eller brevlådepresentation. Arbetsflöde för Google-mottagare
Katalogen kräver kandidattillgången, valideringsresultat och en offentlig HTTPS-hämtning med innehåll och certifikatbevis. Ingen har levererats för en riktig utplacering här, så originalbevis förblir öppna. Mänskligt små och medelstora företag, källans tillämplighet, produktionsvägar, visuell tillgänglighet och ägarens frigivning förblir också öppna. Behåll detta manuskript i utkast tills de oberoende kraven faktiskt är uppfyllda.