Valideringskrav og installationsproces for mærkecertifikater

Forståelse af mærkecertifikater

BIMI (Brand Indicators for Message Identification) er en standard for e-mailgodkendelse, der er designet til at øge brandgenkendelse og troværdighed ved at vise verificerede logoer i e-mailklienter. For at forhindre svigagtig brug af brandlogoer inkluderer BIMI sikkerhedsprotokoller, der sikrer, at kun autoriserede logoejere kan deltage. Et centralt element i denne ramme er mærkecertifikatet, som validerer, at et logo tilhører den legitime organisation. Der er to hovedkategorier af disse mærker:

• Verificerede varemærker: Disse er logoer, der er registreret hos et anerkendt varemærkekontor (registreret varemærke) eller etableret gennem offentlig autorisation (offentligt varemærke).
• Almindelige varemærker: Disse omfatter logoer, der opfylder kriterierne for optagelse i et varemærkecertifikat, såsom varemærker for tidligere brug. Et "Prior Use Mark" er et uregistreret varemærke, også kendt som et common law-mærke. Disse mærker bruger typisk symbolerne "TM" eller "SM".

Hos SSL.com tilbyder vi i øjeblikket to typer mærkecertifikater:

1. Verificerede mærkecertifikater (VMC'er) – Udstedt for registrerede varemærker.
2. Fællesmærkecertifikater (CMC'er) – Udstedt for varemærker fra tidligere brug.

Både VMC'er og CMC'er styrker e-mailsikkerhed og tillid ved at verificere legitimiteten af ​​et brands logo via BIMI og Domain-based Message Authentication, Reporting, and Conformance (DMARC). Når en e-mail består DMARC-godkendelsestjek, sikrer disse certifikater, at afsenderens domæne ikke forfalskes, hvilket gør det muligt for brandets logo at blive vist i understøttede e-mailklienter. Denne vejledning beskriver, hvordan man får et verificeret varemærkecertifikat og et fælles varemærkecertifikat.

Hvem kan få et mærkecertifikat?

Mærkecertifikater kan kun udstedes til følgende enhedstyper:

• Private organisationer: Juridisk registrerede virksomheder såsom LLC, Ltd, GmbH, OOO, SL, Sp. z oo og lignende inkorporerede enheder.
  
  
• Offentlige enheder: Offentlige institutioner som offentlige afdelinger, statsskoler eller lokale myndigheder.
  
  
• Virksomheder: Ikke-inkorporerede virksomheder, der er officielt registreret hos en offentlig myndighed. Nogle enkeltmandsvirksomheder kan være berettigede.
  
  
• Ikke-kommercielle enheder: Internationale organisationer, der ikke er tilknyttet et enkelt land, såsom FN eller NATO.
  

Grundlæggende krav til et mærkecertifikat

For verificerede varemærkecertifikater (VMC'er) med registrerede varemærker:

• Varemærket skal være registreret hos et kontor, der er opført i WIPO's fortegnelse: WIPO-kataloget.
  

For Common Mark-certifikater (mærker for tidligere brug):

• Det indsendte karakter skal fremgå af ansøgerens hjemmeside.
  
  
• Webstedsdomænet skal matche det i applikationen.
  
  
• Mærket skal have været offentligt synligt på det pågældende domæne i mindst 12 måneder.

Trin 1: Gør dig klar til dit verificerede mærkecertifikat: DMARC-overholdelse gjort enkelt

Før du kan få et varemærkecertifikat, skal dit domæne overholde DMARC (Domain-based Message Authentication, Reporting & Conformance). DMARC forbedrer e-mailsikkerheden ved at verificere meddelelser og diktere, hvordan de, der ikke godkendes, skal håndteres – enten ved at sætte dem i karantæne eller afvise dem. Dette sikrer, at kun legitime e-mails leveres under dit domænenavn.  I denne sektion skal du have adgang til dit domænes DNS-poster. Hvis det ikke er dig, der administrerer din DNS, skal du kontakte din serveradministrator.

Tjek din DMARC-status

1. Konfigurer SPF (Sender Policy Framework) – SPF forhindrer e-mail-spoofing ved at angive, hvilke servere der har tilladelse til at sende e-mails på dine vegne.
   • Saml IP-adresserne på alle mailservere, der bruges til at sende e-mail, inklusive webservere og tredjepartstjenester.
   • Opret en SPF-post for hvert domæne ved hjælp af en teksteditor. Eksempel:
     v=spf1 ip4:1.2.3.4 ip4:2.3.4.5 include:thirdparty.com -all
   • Udgiv din SPF-post som en TXT-post i dine DNS-indstillinger.
   • Valider din SPF-post ved hjælp af et SPF-tjekværktøj.
     
     
2. Opsæt DKIM (DomainKeys Identified Mail) – DKIM er en e-mailgodkendelsesprotokol, der bruges til at signere e-mails digitalt og bekræfte deres ægthed. Din e-mailudbyder tilbyder muligvis et DKIM-opsætningsværktøj, der kan hjælpe dig med at fuldføre denne proces.
   • Vælg en DKIM-vælger (f.eks. "standard._domainkey.example.com" = værtsnavn).
   • Generer et offentlig-privat nøglepar:
     • Windows: Brug PuTTYGen.
     • Linux/Mac: Brug ssh- keygen.
   • Udgiv den offentlige nøgle i en TXT-post i din DNS. Eksempel:
     v=DKIM1; p=YourPublicKey
   • Opbevar den private nøgle sikkert som krævet af din e-mailudbyder.
     
     
3. Opsæt DMARC-overvågning.
   Det mest kritiske – og tidskrævende – trin er at konfigurere DMARC til at overvåge din e-mailtrafik. Dette hjælper med at etablere en basislinje over godkendte afsendere, før DMARC-politikker håndhæves. Hvis du ikke administrerer DNS, skal du bede din udbyder om at tilføje posten.
   
   • Tilføj en DMARC-post i dine DNS-indstillinger.
   • Brug en TXT-post med navnet: _dmarc.dit_domæne.com
     Eksempelværdi:
     v=DMARC1; p=none; rua=mailto:dmarcreports@your_domain.com
     
   • Indstil politikken til p=none for at starte i overvågningstilstand.
   • Brug et DMARC-tjekværktøj til at validere opsætningen. Bemærk: Ændringer kan tage 24-48 timer, før de træder i kraft.
   • Begynd at gennemgå DMARC-rapporter for at se, hvilke e-mails der består eller ikke består SPF og DKIM. DMARC-rapporter er i XML-format og kan være svære at læse. Brug en DMARC-rapportprocessor til at forenkle datagennemgangsprocessen.
   • Vær særlig opmærksom på afsendere, der ikke er inkluderet i din SPF-post.
   • Opdater din SPF efter behov for at dække alle legitime kilder.
     
     
4. Aktivér DMARC-håndhævelse Når du har overvåget din e-mailtrafik og adresseret eventuelle markerede autoriserede afsendere, er det tid til at gå fra overvågning til håndhævelse. DMARC tilbyder to håndhævelsesmuligheder:
   • Karantæne: Mistænkelige beskeder havner i spam.
   • Afvis: Uautoriserede beskeder blokeres fuldstændigt (mest sikkert).
     
   Begge niveauer opfylder kravene til mærkecertifikatet, men det er bedst gradvist at træde i håndhævelsen.
   • Få adgang til dine DNS-indstillinger, og find din DMARC-post.
   • Skift politikken fra p=ingen til p=karantæne.
     Eksempel:
     v=DMARC1; p=karantæne; pct=10; rua=mailto:dmarcreports@dit_domæne.com
   • Brug pct-tagget til at kontrollere håndhævelsen gradvist.
     Øg støt indtil du når 100%.
   • Når du er klar til fuld håndhævelse, skal du blot opdatere p=quarantine til p=reject.
     

Trin 2: Klargøring af dit logo til BIMI-overholdelse

Når din e-mailgodkendelse og BIMI-poster er korrekt konfigureret, er næste skridt at sikre, at dit logo opfylder BIMI-kravene. For at opnå et verificeret varemærkecertifikat (VMC) skal dit logo være beskyttet af et registreret varemærke eller have officiel juridisk anerkendelse eller beskyttelse af en offentlig myndighed. Dette er et obligatorisk krav, da et nationalt eller internationalt registreret varemærke eller en offentlig sanktionering hjælper med at forhindre brandefterligning og reducerer risikoen for logo-forfalskning af ondsindede aktører.

For at kvalificere sig til BIMI skal dit logo være optimeret til ensartet brandgenkendelse på tværs af e-mailklienter. Det skal forblive tydeligt og genkendeligt i forskellige størrelser og opløsninger. BIMI kræver, at logoer er firkantede og leveres i Scalable Vector Graphics (SVG)-format – specifikt i overensstemmelse med SVG Tiny Portable/Secure (SVG P/S)-profilen, der er defineret af BIMI-arbejdsgruppen.

Logodesign og filkrav

Når du udarbejder dit logo, skal du sørge for, at det opfylder følgende kriterier:

• Hvis dit varemærkebeskyttede logo bruger farver, skal SVG-filen indeholde de samme farver.
  
  
• Logoet skal bruge et kvadratisk billedformat (1:1).
  
  
• Designet skal være centreret, så det vises korrekt i cirkulære eller firkantede rammer.
  
  
• En solid, ikke-gennemsigtig baggrund er nødvendig for ensartet gengivelse.
  
  
• Den endelige SVG-filstørrelse må ikke overstige 30 KB.

Konvertering af dit logo til SVG Tiny Portable/Secure (SVG P/S)

1. Opret eller konverter dit logo til vektorformat

Logoer oprettet i raster- eller pixelbaserede formater (f.eks. PNG eller JPG) er ikke egnede til BIMI. Dit logo skal først konverteres til et ægte vektorformat og gemmes som en .svg fil.

2. Eksporter logoet som SVG Tiny 1.2 ved hjælp af Adobe Illustrator

• Åbn dit logo i Adobe Illustrator.
  
  
• I Ejendomme panel, vælg Rediger tegnebrætter.
  
  
• Indstil identiske værdier for Bredde (B) og Højde (H) for at oprette et firkantet tegnebræt, og anvend derefter ændringerne.
  
  
• Når det er færdigt, gå til Fil> Gem som.
  
  
• Vælg SVG som filtype og klik Gem.
  
  
• I dialogboksen SVG-indstillinger skal du vælge SVG Tiny 1.2 under SVG-profiler, og bekræft derefter.
  

Efter eksport skal du åbne SVG-filen i en teksteditor og foretage følgende justeringer:

• Skift basisprofil værdi til lille-ps.
  
  
• Fjern eventuelle x og y attributter (for eksempel x=”0px” og y=”0px”).
  
  
• Fjern attributten overflow=”synlig”.
  
  
• Opdatér element, der afspejler din organisations navn.
  
  
• Gem filen.
  

3. Konverter SVG Tiny 1.2 til SVG P/S ved hjælp af BIMI-værktøjer

Brug derefter den officielle BIMI-konverteringsværktøjssæt for at færdiggøre dit logo. Værktøjssættet indeholder separate konvertere til Windows og macOS samt et script, der integreres med Adobe Illustrator. Værktøjerne er tilgængelig direkte på BIMI Groups hjemmeside, hvilket giver en nem måde at konvertere standard SVG-filer til det nødvendige SVG Tiny P/S-format. 

• Hvis du ikke bruger Adobe Illustrator, er de separate programmer typisk den enkleste løsning.
  
  
• Hvis du bruger Illustrator, giver installation af scriptet dig mulighed for at køre konverteringen direkte fra Scripts menu.

Sikring af korrekte linjeafslutninger (kun LF)

SVG-specifikationen kræver, at alle linjeafslutninger kun bruger linjeskifttegn (LF). Nogle værktøjer, herunder Adobe Illustrator og visse teksteditorer, kan som standard indsætte linjeskifttegn (CRLF), hvilket ikke er tilladt.

Du kan bruge Notepad + + for at fuldføre denne opgave. Det er en gratis teksteditor, og den seneste version kan downloades på dens officiel hjemmeside. 

For at verificere og rette linjeafslutninger ved hjælp af Notepad + +:

1. Åbn SVG Tiny P/S-filen i Notepad + +.
   
   
2. Naviger til Vis > Vis symbol > Vis linjeslutning for at vise linjeafslutninger.
   
   
3. Hvis CRLF-tegn er til stede, skal du gå til Rediger > EOL-konvertering > Unix (LF).
   
   
4. Under Kodning, sørg for at filen er gemt i UTF-8 format.
   
   
5. Gem den opdaterede SVG-fil.

Tjek om dit logo er klar med SSL.com SVG-logovalidator

Brug SSL.com SVG Logo Validator til at se, om din SVG-fil opfylder formateringskravene, der er beskrevet i de foregående afsnit.

SVG-logovalidator – Dette link leder dig til online valideringsværktøjet, der findes på SSL.com-webstedet.

Enhver formateringsfejl i filen vil føre til fejl i logovalideringen. Værktøjet viser alle fejl i et defekt logo. Du kan rette hver fejl ved at se de foregående afsnit i denne vejledning.

Trin 3: Opret din SSL.com-konto og valider dit domæne 

Oprettelse af en konto giver dig mulighed for at indsende krav til dit certifikat og spore ordrestatus. Et valideret domæne er et nøglekrav for udstedelse af dit certifikat. Når en konto er oprettet, er det muligt at forhåndsvalidere dit domænenavn, før du bestiller Mark-certifikater. Se venligst følgende SSL.com-vejledninger:

Oprettelse af konto Domæne validering

Trin 4: Bestil dit karaktercertifikat

1. Gå til SSL.comProduktside for mærkecertifikat. 
2. Klik på Køb nu. 
3. Vælg varigheden af ​​dit certifikat. 
4. Bekræft køb og betaling. 

Trin 5: Opfyld valideringskravene 

Udfyld registrantoplysningerne

1. Log ind på din SSL.com-konto. Klik på Mine Ordrer fanen. Find din ordre, og klik på give information .
   
   
   
   
2. Placer alle nødvendige oplysninger om din virksomhed. På Domæne feltet, klik på rullemenuen og vælg det domæne, du tidligere har valideret. Varemærkebeskyttet billede feltet, upload dit firmalogo, der er formateret som SVG Tiny-PSBemærk at den maksimale filstørrelse er 30 KB.
   
   
   
   
3. Når du har udfyldt alle de obligatoriske felter, skal du klikke på Næste >> .
   
   
   

Udfyld felterne for Kontraktunderskriver, Kontraktanmoder og Certifikatgodkender

Udfyld navnet på den/de person(er), der har bemyndigelse til at underskrive kontrakter for din organisation. Dette skal være en funktionær i organisationen, såsom administrerende direktør, præsident, virksomhedssekretær, kasserer, vicepræsident, driftsdirektør, IT-chef, økonomidirektør, administrerende medlem, direktør eller afdelingsleder osv. Kontraktunderskriveren vil blive betragtet som værende i alle roller, men du kan også tilføje andre personer til specifikke roller.

• Kontraktunderskriver – Denne person har udtrykkelig bemyndigelse til at repræsentere ansøgeren og har bemyndigelse på ansøgerens vegne til at underskrive abonnementsaftaler.
  
  
  
• Certifikatanmoder – Denne person udfylder og indsender en certifikatanmodning på vegne af ansøgeren. Hvis denne person er den samme som Kontraktunderskriver, marker den angivne boks.
  
  
  
• Certifikatgodkender – Denne person har bemyndigelse og ansvar til at godkende alle certifikatanmodninger, der indsendes på vegne af organisationen. Hvis denne person er den samme som Kontraktunderskriver, marker den angivne boks.
  
  
  
• Klik på knappen Næste >> .
  
  

Tilføj kontakter 

1. Angiv kontaktpersoner i din organisation, der kan give yderligere oplysninger om SSL.coms valideringsteam. Markér alle de relevante felter vedrørende personens rolle. Du kan også klikke på +Opret ny kontakt knappen for at tilføje yderligere kontaktpersoner, hvis det er nødvendigt. Klik derefter på Næste >> .
   
   
   
2. Færdiggør din liste over valgte kontakter. Klik på efter bekræftelse Næste >> .
   
   

Fra heraf, den SSL.com Valideringsteamet vil kontakte dig for at give dig oplysninger om de resterende krav til din ordre, herunder følgende: 

• Procedure for verifikation ansigt til ansigt
  
  SSL.com samarbejder med velrenommerede tredjepartsudbydere af AI-identitetsbekræftelse. Sammen med en manuel gennemgang foretaget af SSL.coms valideringsteam muliggør de sikker ansigt-til-ansigt (F2F) identitetsbekræftelse for den udpegede person (såsom kontraktunderskriveren eller certifikatgodkenderen).

Når valideringsteamet har informeret dig om, at alle krav er opfyldt, og dit certifikat er udstedt, kan du fortsætte til Trin 6. 

Farveregrænsninger for valideringsprocessen for Common Mark-certifikater

I tilfælde hvor de nuværende og historiske gengivelser af mærket bruger den samme farve, skal det mærke, der indsendes til optagelse i certifikatet, bruge den samme farve og skal være i overensstemmelse med, hvordan logoet har vist sig på organisationens hjemmeside i løbet af de seneste 12 måneder.

Accept af et mærke i en anden farve er kun tilladt, hvor der er gyldige og dokumenterede grunde, herunder, men ikke begrænset til:

• Teknisk overholdelse: Det historiske logo brugte gennemsigtighed eller gradienter, som er forbudte eller frarådede i henhold til BIMI-kravene, og brandet har derfor leveret en ensfarvet version til SVG-filen.

• Forbedringer af tilgængelighed: Brandet har ændret sine farver for at opfylde anerkendte tilgængelighedsstandarder (f.eks. WCAG-krav til høj kontrast).

• Mindre brandopdatering: Brandet har foretaget en begrænset opdatering af sin farvepalet (f.eks. fra "Marineblå" til "Elektrisk blå"), mens logoets navn, form og overordnede design forbliver uændrede.

• Jurisdiktionel tilladelse: Gældende lokale love eller varemærkeregler specificerer, at farve ikke er et definerende eller begrænsende element i varemærket.

Trin 6 – Implementer dit mærkecertifikat og konfigurer din BIMI TXT-post

SSL.com vært for både dit mærkecertifikat og SVG-logofil til BIMI. Du kan enten bruge standard-URL'erne leveret af SSL.com eller erstatte URL'er, der peger på filer uploadet på din egen offentlige webserver.

Den anbefalede mulighed er at bruge standard-URL'erne leveret af SSL.com. Med denne fremgangsmåde forbereder og hoster SSL.com de nødvendige .pem og .svg filer på dine vegne, hvilket eliminerer behovet for manuelt at downloade og uploade dem på din server.

Alternativt kan du erstatte dit certifikat og din logofil med dine egne URL'er. I dette tilfælde skal du downloade de nødvendige filer fra din SSL.com-kundekonto, uploade dem til din offentligt tilgængelige webserver og bruge dine egne URL'er i BIMI TXT-posten.

For at oprette en BIMIT TXT-post skal du navigere til din domæneudbyders DNS-poster og placere værdierne for følgende felter: Type, Host, Value og TTL. Husk, at feltnavnene kan være forskellige for din domæneudbyder.

Fortsæt ned i vejledningen for mere detaljerede instruktioner.

Mulighed A: Brug standardlogoet og certifikat-URL'erne leveret af SSL.com

Med denne mulighed skal du blot kopiere standard-URL'erne til SVG-logoet og mærkecertifikatet fra din kundekonto og bruge dem, når du opretter din BIMI DNS TXT-post.

Se instruktionerne nedenfor:

1. Log ind på din SSL.com kundekonto.
2. Klik Mine Ordrer fra den øverste menu. Find din ordre på mærkecertifikatet på den liste, der vises, og klik derefter på downloade link for at vise detaljerne om din ordre. 
   
3. Når dine ordreoplysninger vises, skal du rulle ned på siden til afsnittet: SLUT ENHEDSCERTIFIKATER. Klik derefter på Vis detaljer.
   
4. Nedenfor, i underafsnittet BIMI DNS-OPSÆTNING, vil du se en forberedt DNS TXT RECORD, og ​​du skal blot kopiere værdierne for Vært, Type, og URL'erne til dit SVG-logo og -certifikat, der hostes af SSL.com.
   
   Bemærk:
   
   For verificerede varemærkecertifikater og offentlige varemærkecertifikater vil den forberedte DNS TXT-post indeholde følgende:
   
   Vært: standard._bimi.ditdomæne.com
   Type: TXT
   Værdi:
   v=BIMI1
   l= https-URL for SVG-logoet
   a= https URL til certifikatets .PEM-fil
   
   For Common Mark-certifikater vil DNS TXT-posten kun indeholde:
   Vært: standard._bimi.ditdomæne.com
   Type: TXT
   Værdi:
   v=BIMI1
   l= https-URL for SVG-logoet 
   
   
5. Bemærk, at det kan tage op til 48 timer, før ændringer træder i kraft. Brug funktionen til at bekræfte din konfiguration. BIMI Groups verifikationsværktøj for at bekræfte, at din DNS-post er korrekt publiceret. Send derefter en test-e-mail for at sikre, at dit logo vises korrekt i understøttede indbakker. Når logoet vises som forventet, er din BIMI-opsætning gennemført. 

Mulighed B: Erstat dit logo og certifikat med dine egne webadresser

Med denne mulighed downloader du SVG-logoet og .pem certifikatfilen fra din SSL.com-kundekonto, og du uploader disse til din egen offentlige webserver. Når du har uploadet dem, skal du notere de offentlige URL'er til SVG-logoet og certifikatfilen, da disse URL'er vil være nødvendige, når du konfigurerer din BIMI DNS TXT-post. Se instruktionerne nedenfor for flere detaljer:

1. Log ind på din SSL.com kundekonto.
2. Klik Mine Ordrer fra den øverste menu. Find din ordre på mærkecertifikatet på den liste, der vises, og klik derefter på downloade link for at vise detaljerne om din ordre.
   
3. Når dine ordreoplysninger vises, skal du rulle ned på siden. Klik på SLUT ENHEDSCERTIFIKATERLængere nede kan du se downloadmulighederne for dit certifikat (i .PEM-format) og logo (.SVG-filformat).
   
4. Upload .PEM-certifikatfilen og din .SVG-logofil til din offentlige webserver. Notér deres URL'er, da de skal bruges til næste trin.
5. Opret og tilføj en BIMI TXT-post til dine DNS-indstillinger via din hostingudbyder. Åbn en ny fil i et tekst- eller dokumentredigeringsprogram, og lav et udkast til en BIMI TXT-post, der er relevant for den type mærkecertifikat, du har. Du skal bruge placeringen af ​​den PEM-certifikatfil, du gemte tidligere, sammen med URL'en til dit SVG-logo.
   
   
   Bemærk: I BIMI-postsyntaksen er tallet 1, det store bogstav i (I), og det lille bogstav L (l) ligner hinanden. Vær opmærksom på dette, når du opretter din BIMI TXT-post. Det lille bogstav L (l) er den korrekte at bruge, når der henvises til URL'en til SVG-logoet.
   
   
   Formatér posten som følger:
   

   
   For Common Mark-certifikater vil DNS TXT-posten kun indeholde:
   
   Vært: standard._bimi.ditdomæne.com
   Type: TXT
   Værdi:
   v=BIMI1
   l= https-URL for SVG-logoet
   Bemærk: Sørg for at placere: et semikolon efter én komponent, et mellemrum mellem komponenter; et afsluttende semikolon
   
   Eksempel på DNS ​​TXT-post for et Common Mark-certifikat
   
   v=BIMI1; l=https://images.yourdomain.com/brand/bimi-logo.svg;

   
   Når din post er klar, skal du tilføje den som en DNS TXT-post via din domæneudbyders administrationsportal.
   
   For verificerede varemærkecertifikater og offentlige varemærkecertifikater vil DNS TXT-posten indeholde følgende:
   
   Vært: standard._bimi.ditdomæne.com
   Type: TXT
   Værdi:
   v=BIMI1
   l= https-URL for SVG-logoet
   a= https URL til certifikatets .PEM-fil
   Bemærk: Sørg for at placere: et semikolon efter én komponent, et mellemrum mellem komponenter; et afsluttende semikolon
   
   Eksempel på DNS ​​TXT-post for et verificeret varemærkecertifikat
   
   v=BIMI1; l=https://images.yourdomain.com/brand/bimi-logo.svg; a=https://images.yourdomain.com/brand/certificate.pem;
   

6. Efter tilføjelse af posten, skal der gå op til 48 timer til udbredelsen. Brug funktionen til at bekræfte, at alt er korrekt konfigureret. BIMI Groups verifikationsværktøj for at tjekke din historik. Send endelig en test-e-mail for at bekræfte, at dit logo vises som forventet. Når det er synligt, er din BIMI-konfiguration færdig!   

Kontakt SSL.com

For mere information om Mark Certificates fra SSL.com, kontakt vores salgsteam i dag.