Bestäm vad certifikatet ska åstadkomma
A Verifierat märkescertifikat Projektet bör börja med en målupplevelse och en bevisplan, inte ett köp. Identifiera varumärket, juridisk ägare, sändande domäner och ta emot tjänster där indikatorn spelar roll. Skilj en logotyp bredvid avsändaren från en mottagarespecifik verifierad bock. En utfärdare kan validera och utfärda certifikatmaterial utan att garantera varje mottagares gränssnitt eller inkorgsplacering. Det resulterande beslutet bör koppla ihop rättigheter, teknisk beredskap och pågående ägande.
Den här artikeln är en dokumentärförberedelseguide. Den fastställer inte behörighet för en verklig sökande, tillhandahåller inte juridisk rådgivning eller lämnar in en ansökan. BIMI förblir utkastsarbete snarare än en etablerad IETF Standards Track RFC. Källorna nedan är emittent- och mottagardokumentation, vars anspråk hålls inom deras faktiska omfattning; saknad utfärdarbekräftelse förblir en explicit frigivningsgrind.
Separera märkesrättigheter från domänkontroll
DigiCerts VMC sida, modifierad 30 oktober 2026, beskriver ett registrerat varumärkeskrav, en lämplig SVG-P/S-logotyp och DMARC beredskap. Dess jämförelsematerial identifierar dessutom statliga märken som ett VMC alternativ. Behandla den distinktionen som ett skäl för att skaffa emittentens aktuella kategorispecifika checklista, inte för att anta att ägandet av en domän upprättar kvalificerande varumärkesrättigheter. En domänregistrering, företagsregistrering och varumärkesregistrering är olika bevis. DigiCert VMC krav DigiCert-certifikatjämförelse
Förbered en rättighetsreferens som identifierar det exakta varumärket, registranten, jurisdiktionen, registreringsstatusen och förhållandet till sökanden. Om ett dotterbolag använder ett moderbolags märke, eller ett nyligen förvärvat byte av ägare, fråga emittenten vilken auktorisation och organisationsdokumentation det kräver. Dra inte slutledning om acceptans från en visuellt liknande logotyp eller en varumärkesansökan som fortfarande är under behandling. Juridiska granskare och utgivare måste lösa dessa frågor innan certifikatet behandlas som tillgängligt.
Förbered organisation och representantverifiering noggrant
DigiCert beskriver validering på organisationsnivå och ytterligare kontroller av den sökande representanten, inklusive identitetsdokumentation och en personlig interaktion eller videointeraktion. Dess sida nämner attesterade dokument eller en live webbkameravalideringsrutt, tillsammans med ett bekräftelsemöte. Fråga emittenten vilken aktuell process som gäller för sökanden istället för att kombinera alla listade alternativ till en universell obligatorisk sekvens. DigiCert valideringsbeskrivning
Förberedelsearbetsbladet ska ange vem som kan svara och var den godkända säkra inlämningskanalen finns, inte samla in pass eller andra identitetshandlingar i en allmän projektmapp. Bekräfta behörighet att representera organisationen och se till att det finns en ersättande kontakt för frånvaro. Håll bevislagring och åtkomstkontroller proportionerliga. Inga känsliga dokument har samlats in eller överförts för detta manuskript, och den föreslagna checklistan är inte ett utfärdarbekräftat godkännande.
Bekräfta de exakta tillgångs- och autentiseringskraven
Certifikatansökan bör referera till en godkänd SVG-kandidat med en registrerad sammanfattning och varumärkesägares godkännande. DigiCert kräver SVG-P/S-profilen; Google lägger till Gmail-specifika absoluta mått på minst 96 pixlar i varje riktning. En export som uppfyller kraven och ett juridiskt kvalificerat märke kräver fortfarande separata tekniska granskningar och rättighetsgranskningar. Skicka inte in en lämplig platshållare och planerar att ersätta den efter utfärdandet utan att fråga hur det påverkar certifikatet. Google SVG och certifikat arbetsflöde
Googles nuvarande installationssida kräver en VMC eller CMC och dokument DMARC verkställighet med p inställd på karantän eller avvisa och pct inställd på 100. Tillskriv de exakta värdena till mottagardokumentationen istället för att presentera sidan som den fullständiga aktuella DMARC -protokollspecifikationen. E-postteamet måste upprätta faktisk autentiseringsberedskap för sina avsändare; en tidsfrist för upphandling av certifikat är inte ett skäl att göra en verkställighetsändring som inte har granskats.
Bygg en källdaterad mottagarmatris
För Gmail raden säger den bibehållna Google-sidan att VMC-verifierade avsändare får en bock och beskriver certifikatstödd PEM-distribution. Den accepterar också CMC för logotypens sökväg. Det är olika resultat. För varje annan mottagare, skaffa sin egen aktuella primära dokumentation och registrera certifikatkategorier, tillgångskrav och utlovat eller diskretionärt visningsbeteende. Lämna rader som inte stöds okända istället för att fylla dem från en leverantörs marknadsföringsjämförelse. Krav på Google-mottagare
Matrisen bör inkludera mottagare och klient, dokumentationsdatum, accepterad certifikatklass, önskad indikator, nödvändigt distributionsmaterial och återstående verifiering. Ett uttalande om Gmail fastställer inte Apple Mail eller Yahoo beteende. På samma sätt är en historisk skärmdump inte ett aktuellt supportkontrakt. DigiCerts jämförelsesida innehåller en mobil-bockennotering som kan fördröja mottagarändringar; använd mottagarens egen dokumentation för mottagarespecifika displayanspråk.
Ursprungligt kalkylblad för emittentberedskap
Följande föreslagna checklista är utformad för att bli utfärdarbekräftad, men ingen utfärdare har bekräftat den för en sökande här. Ge varje föremål en ansvarig ägare och en daterad bevishänvisning snarare än en ja/nej-gissning.
- Applikationsidentitet: juridisk person, auktoriserad representant och säker emittentkontaktväg.
- Märkekategori: exakt registrerad eller annan emittentstödd kategori och rättighetsbevisreferens.
- Domänomfång: begärda domäner, kontrollägare och olösta organisatoriska relationer.
- Logotypkandidat: godkänd filsammandragning, strukturella fynd och visuellt godkännande.
- Mailberedskap: krav på målmottagare och faktiska autentiseringsbevis behövs fortfarande.
- Emittentprocess: aktuella begärda dokument, valideringssteg och olösta frågor.
- Mottagarmatris: kategori som stöds och avsedd upplevelse för varje namngiven tjänst.
- Kontinuitet: förnyelseägare, ersättningskontakt, värdansvar och procedur för ommärkning.
Upphandling bör invänta ett uttryckligt beslut om väsentliga osäkerheter. Om behörigheten beror på en överlåtelse av rättigheter, konvertera inte ett preliminärt svar till ett köpantagande. Om målmottagaren inte erbjuder den önskade indikatorn för den valda kategorin, lös kravet innan du betalar. Detta är ett styrningsförslag, inte ett uttalande om återbetalningsrättigheter eller garanterad utfärdandetid.
Fiktivt exempel: ett dotterbolag använder sitt moderbolags varumärke
Fictional Willow Transit vill ha en verifierad avsändarindikator för ett regionalt dotterbolag. Logotypen tillhör föräldern, e-postdomänen tillhör dotterbolaget och den anställde som förbereder ansökan är i ett delad serviceteam. Den föreslagna granskningen finner tre distinkta frågor: rättigheter till det exakta varumärket, sökande myndighet och domänens omfattning. Ingen kan besvaras helt enkelt genom att visa att webbplatsen visar logotypen.
Nästa steg skulle vara en emittentbekräftad lista över godtagbara organisations- och auktorisationsbevis, åtföljd av en källdaterad mottagarmatris. Teamet skulle också frysa den godkända SVG-kandidaten och tilldela förnyat ägande mellan enheterna. Detta är bara ett fiktivt planeringsexempel. Inget varumärkesregister, emittentansökan, certifikat eller meddelandeleverans testades, och inget berättigande har gjorts.
Lämna release beroende på verklig bekräftelse
Katalogen kräver en emittentbekräftad bevischecklista och målleverantörssupportmatris. Det här manuskriptet tillhandahåller strukturen och ett dokumenterat Gmail exempel, men inte sökandespecifik utfärdarbekräftelse eller en komplett matris för en riktig implementering. Ursprungliga bevis förblir därför öppna, tillsammans med mänskliga små och medelstora företag, källans tillämplighet, produktionsvägar, visuell tillgänglighet och ägarens frigivning. Behåll utfärdande, driftsättning och mottagarobservation som separata milstolpar snarare än att förklara projektet färdigt när ett dokument anländer.