Πλήρης οδηγός VMC για επικύρωση: Απαιτήσεις εμπορικού σήματος, προδιαγραφές λογότυπου και ρύθμιση BIMI DNS

Περίληψη: Ένα Πιστοποιητικό Επαληθευμένου Σήματος (VMC) από SSL επιτρέπει στους οργανισμούς να εμφανίζουν το λογότυπο της επωνυμίας τους σε υποστηριζόμενα προγράμματα-πελάτες email, υποστηριζόμενο από κρυπτογραφική απόδειξη ιδιοκτησίας εμπορικού σήματος και έλεγχο ταυτότητας τομέα. Η απόκτηση ενός τέτοιου πιστοποιητικού απαιτεί την εκπλήρωση τριών ξεχωριστών απαιτήσεων: μια ενεργή καταχώριση εμπορικού σήματος σε ένα γραφείο IP αναγνωρισμένο από τον WIPO, ένα λογότυπο προετοιμασμένο σύμφωνα με την προδιαγραφή SVG Tiny Portable/Secure (SVG P/S) και μια εγγραφή BIMI DNS διαμορφωμένη παράλληλα με την επιβολή DMARC.

Αυτός ο οδηγός καλύπτει κάθε απαίτηση με τεχνικές λεπτομέρειες και χρησιμεύει ως αυτόνομη αναφορά για την επικύρωση, τη μορφοποίηση αρχείων και τις εργασίες διαμόρφωσης DNS που εμπλέκονται στην απόκτηση ενός VMC για καταχωρημένα σήματα.

Ένα Πιστοποιητικό Επαληθευμένου Σήματος (VMC) για Καταχωρισμένα Σήματα από SSL επιτρέπει στους οργανισμούς να εμφανίζουν το λογότυπο της επωνυμίας τους σε υποστηριζόμενα προγράμματα-πελάτες email, υποστηριζόμενο από κρυπτογραφική απόδειξη ιδιοκτησίας εμπορικού σήματος και έλεγχο ταυτότητας τομέα. Η απόκτηση ενός τέτοιου πιστοποιητικού απαιτεί την εκπλήρωση τριών ξεχωριστών απαιτήσεων: μια ενεργή καταχώριση εμπορικού σήματος σε ένα γραφείο IP αναγνωρισμένο από τον WIPO, ένα λογότυπο που έχει προετοιμαστεί σύμφωνα με την προδιαγραφή SVG Tiny Portable/Secure (SVG P/S) και μια εγγραφή BIMI DNS που έχει διαμορφωθεί παράλληλα με την επιβολή DMARC. Αυτός ο οδηγός καλύπτει κάθε απαίτηση με τεχνικές λεπτομέρειες και χρησιμεύει ως αυτόνομη αναφορά για την επικύρωση, τη μορφοποίηση αρχείων και τις εργασίες διαμόρφωσης DNS που εμπλέκονται στην απόκτηση ενός VMC.

Ένα πιστοποιητικό επαληθευμένου σήματος (VMC) από SSL κάνει περισσότερα από το να ξεκλειδώνει το λογότυπο της επωνυμίας σας στα εισερχόμενα email. Παρέχει κρυπτογραφική απόδειξη ότι ο οργανισμός σας κατέχει το εμπορικό σήμα πίσω από αυτό το λογότυπο και ότι η υποδομή email σας πληροί τα πρότυπα ελέγχου ταυτότητας που είναι αρκετά αυστηρά ώστε να αποτρέπουν την πλαστογράφηση. Για να επιτευχθεί αυτό, απαιτείται η εκπλήρωση τριών ξεχωριστών επιπέδων απαιτήσεων: καταλληλότητα εμπορικού σήματος, μορφοποίηση αρχείου λογότυπου και διαμόρφωση εγγραφής DNS.

Αυτός ο οδηγός καλύπτει και τα τρία με τεχνικές λεπτομέρειες. Αν ψάχνετε για μια ολοκληρωμένη ροή εργασίας παραγγελίας και επικύρωσης, ανατρέξτε στα SSL. Απαιτήσεις Επικύρωσης και Διαδικασία Εγκατάστασης για Πιστοποιητικά Σήματος.

Απαιτήσεις εμπορικού σήματος για ένα VMC

Η κεντρική διάκριση μεταξύ ενός Πιστοποιητικού Κοινού Σήματος (VMC) και ενός Πιστοποιητικού Κοινού Σήματος (CMC) είναι η ιδιότητα του εμπορικού σήματος. Ένα Πιστοποιητικό Κοινού Σήματος (VMC) εκδίδεται για Καταχωρημένο σήμα, που σημαίνει ότι το λογότυπο πρέπει να προστατεύεται από ενεργή καταχώριση εμπορικού σήματος σε αναγνωρισμένο γραφείο πνευματικής ιδιοκτησίας.

Τι πληροί τις προϋποθέσεις

Το SSL επικυρώνει την καταλληλότητα του εμπορικού σήματος VMC έναντι του καταλόγου γραφείων πνευματικής ιδιοκτησίας του Παγκόσμιου Οργανισμού Διανοητικής Ιδιοκτησίας (WIPO). Η καταχώριση του εμπορικού σας σήματος πρέπει να είναι ενεργή και να έχει καταχωρηθεί σε ένα από τα αναφερόμενα γραφεία. Μπορείτε να επαληθεύσετε εάν η δικαιοδοσία σας περιλαμβάνεται στη διεύθυνση wipo.int/directory/en/urls.jsp.

Πέρα από την κατάσταση καταχώρισης, το εμπορικό σήμα πρέπει να αντιστοιχεί άμεσα στο λογότυπο που υποβλήθηκε για το πιστοποιητικό. Η ομάδα επικύρωσης του SSL ελέγχει ότι το σήμα στο αίτημα πιστοποιητικού ταιριάζει με την καταχωρημένη εικόνα που έχει κατατεθεί στο γραφείο πνευματικής ιδιοκτησίας. Οι στυλιζαρισμένες παραλλαγές, οι επαναχρωματισμένες εκδόσεις ή τα κομμένα τμήματα ενός καταχωρισμένου σήματος θα αξιολογούνται κατά περίπτωση και ενδέχεται να απαιτούν πρόσθετη τεκμηρίωση.

Τύποι οντοτήτων που μπορούν να εφαρμοστούν

Οι VMC εκδίδονται σε οργανισμούς, όχι σε άτομα. Οι επιλέξιμοι αιτούντες περιλαμβάνουν:

• Ιδιωτικοί οργανισμοί: Νομικά ενσωματωμένες οντότητες όπως ΕΠΕ, εταιρείες και παρόμοιες δομές
• Κυβερνητικές οντότητες: Δημόσια ιδρύματα, συμπεριλαμβανομένων οργανισμών, τμημάτων και σχολείων με κρατική πιστοποίηση
• Επιχειρηματικές οντότητες: Μη νομικά κατοχυρωμένες επιχειρήσεις που είναι επίσημα εγγεγραμμένες σε κυβερνητικό φορέα (ορισμένοι ατομικοί επιχειρηματίες ενδέχεται να πληρούν τις προϋποθέσεις)
• Μη εμπορικές οντότητες: Διεθνείς οργανισμοί χωρίς συμμετοχή σε μία μόνο χώρα, όπως διακυβερνητικοί φορείς

Τι δεν πληροί τις προϋποθέσεις

Τα μη καταχωρημένα εμπορικά σήματα, τα σήματα κοινού δικαίου και οι ονομασίες "TM" ή "SM" δεν είναι επιλέξιμα για VMC. Αυτά τα σήματα ενδέχεται να πληρούν τις προϋποθέσεις για CMC, υπό την προϋπόθεση ότι το λογότυπο είναι δημόσια ορατό στον τομέα του αιτούντος για τουλάχιστον 12 συνεχόμενους μήνες. Επικοινωνήστε με την ομάδα της SSL εάν δεν είστε σίγουροι ποιος τύπος πιστοποιητικού ταιριάζει στην περίπτωσή σας.

Προδιαγραφές αρχείου λογότυπου

Το πρότυπο BIMI απαιτεί όλα τα λογότυπα σημάτων να παραδίδονται σε συγκεκριμένη μορφή SVG και οι απαιτήσεις είναι αυστηρότερες από αυτές που παράγουν τα περισσότερα εργαλεία σχεδιασμού από προεπιλογή. Η υποβολή ενός μη συμβατού αρχείου είναι ένας από τους πιο συνηθισμένους λόγους για τους οποίους καθυστερούν οι αιτήσεις VMC, επομένως αξίζει να το διορθώσετε αυτό πριν υποβάλετε την παραγγελία σας.

Μορφή: SVG Tiny Portable/Secure (SVG P/S)

Το λογότυπό σας πρέπει να συμμορφώνεται με το προφίλ SVG Tiny Portable/Secure (SVG P/S) όπως ορίζεται από την Ομάδα Εργασίας BIMI. Αυτό είναι ένα υποσύνολο του SVG Tiny 1.2, με πρόσθετους περιορισμούς ασφαλείας που απαγορεύουν τα ενσωματωμένα σενάρια, τις εξωτερικές αναφορές και ορισμένα δυναμικά στοιχεία. Τα τυπικά αρχεία SVG που εξάγονται από εργαλεία σχεδίασης όπως το Adobe Illustrator δεν θα πληρούν αυτό το προφίλ χωρίς περαιτέρω επεξεργασία.

Ο Όμιλος BIMI δημοσιεύει επίσημα εργαλεία μετατροπής στη διεύθυνση bimigroup.org/svg-conversion-tools-released για Windows και macOS. Εάν χρησιμοποιείτε το Adobe Illustrator, διατίθεται επίσης μια ενσωμάτωση σεναρίων που σας επιτρέπει να εκτελέσετε τη μετατροπή από το μενού Σενάρια.

Απαιτούμενα χαρακτηριστικά αρχείου

Μετά τη μετατροπή, ανοίξτε το αρχείο SVG σε ένα πρόγραμμα επεξεργασίας κειμένου και επιβεβαιώστε τα εξής:

• The baseProfile το χαρακτηριστικό έχει οριστεί σε μικροσκοπικό-ps
• The x και y τα χαρακτηριστικά έχουν αφαιρεθεί
• The υπερχείλιση="ορατό" το χαρακτηριστικό έχει αφαιρεθεί
• The το στοιχείο αντικατοπτρίζει το όνομα του οργανισμού σας
• Χωρίς εξωτερικές αναφορές, υπάρχουν ετικέτες ή στοιχεία κίνησης

Περιορισμοί Σχεδιασμού και Μεγέθους

Το υποβληθέν λογότυπο πρέπει επίσης να πληροί τις ακόλουθες οπτικές απαιτήσεις και απαιτήσεις μεγέθους αρχείου:

Το λογότυπο θα πρέπει να είναι κεντραρισμένο μέσα στον πίνακα γραφικών του, ώστε να εμφανίζεται σωστά τόσο σε κυκλικό όσο και σε τετράγωνο περιβάλλον περικοπής που χρησιμοποιείται από τα προγράμματα-πελάτες email. Αποθαρρύνονται τα διαφανή φόντα και τα γεμίσματα με διαβάθμιση. Εάν το καταχωρημένο εμπορικό σήμα σας χρησιμοποιεί τέτοια στοιχεία, μια έκδοση SVG σε μονόχρωμο χρώμα είναι αποδεκτή, υπό την προϋπόθεση ότι το όνομα, το σχήμα και η συνολική ταυτότητα του λογότυπου παραμένουν συνεπή.

Τερματισμοί Γραμμών

Η προδιαγραφή SVG P/S απαιτεί μόνο καταλήξεις γραμμών με Τροφοδοσία Γραμμής (LF). Δεν επιτρέπονται οι καταλήξεις με Επιστροφή Μεταφοράς + Τροφοδοσία Γραμμής (CRLF), τις οποίες εισάγουν από προεπιλογή ορισμένα εργαλεία των Windows. Χρησιμοποιήστε ένα πρόγραμμα επεξεργασίας κειμένου όπως το Notepad++ για να ελέγξετε και να διορθώσετε τις καταλήξεις γραμμών πριν από την υποβολή: μεταβείτε στο Επεξεργασία > Μετατροπή EOL > Unix (LF) και επιβεβαιώστε ότι το αρχείο έχει αποθηκευτεί σε κωδικοποίηση UTF-8.

Επικύρωση πριν από την υποβολή

Το SSL παρέχει έναν ηλεκτρονικό επικυρωτή λογότυπου SVG που ελέγχει το αρχείο σας ως προς τις απαιτήσεις μορφοποίησης BIMI πριν το ανεβάσετε ως μέρος της παραγγελίας σας. Χρησιμοποιήστε το για να εντοπίσετε τυχόν σφάλματα νωρίς:

Επικυρωτής λογότυπου SVG

Το εργαλείο θα παραθέσει όλα τα σφάλματα μορφοποίησης που βρέθηκαν στο αρχείο. Διορθώστε το καθένα πριν προχωρήσετε στη φάση επικύρωσης της παραγγελίας πιστοποιητικού σας.

Ρύθμιση BIMI DNS

Μόλις εκδοθεί το VMC σας και αναπτύξετε το .μ αρχείο πιστοποιητικού σε μια δημόσια προσβάσιμη τοποθεσία HTTPS στον διακομιστή ιστού σας, είστε έτοιμοι να διαμορφώσετε την εγγραφή BIMI DNS. Αυτή η εγγραφή υποδεικνύει στα υποστηρικτικά προγράμματα-πελάτες email πού να βρουν το λογότυπό σας και το σχετικό πιστοποιητικό.

Προϋποθέσεις

Πριν προσθέσετε την εγγραφή BIMI, επιβεβαιώστε ότι ο τομέας σας έχει ενεργοποιημένη την επιβολή DMARC. Μια πολιτική DMARC p = καραντίνα or p = απόρριψη απαιτείται. Μια πολιτική μόνο για παρακολούθηση (p = κανένα) δεν επαρκεί και θα αποτρέψει την εμφάνιση του λογότυπού σας στα περισσότερα προγράμματα-πελάτες email, ακόμη και μετά την έκδοση του VMC.

Μορφή εγγραφής

Προσθέστε μια εγγραφή DNS TXT στον τομέα σας χρησιμοποιώντας την ακόλουθη δομή:

v=BIMI1; l=https://yourdomain.com/path/to/logo.svg; a=https://yourdomain.com/path/to/certificate.pem

The l= η ετικέτα παραπέμπει στο αρχείο λογότυπου SVG P/S. a= σημεία ετικέτας στο VMC σας .μ αρχείο. Και οι δύο διευθύνσεις URL πρέπει να χρησιμοποιούν HTTPS και πρέπει να είναι δημόσια προσβάσιμες χωρίς ανακατευθύνσεις ή προτροπές ελέγχου ταυτότητας.

Λεπτομέρειες καταχώρησης DNS

Το πρόθεμα επιλογέα default._bimi είναι στάνταρ για τις περισσότερες αναπτύξεις. Εάν η υποδομή αποστολής σας χρησιμοποιεί πολλαπλούς επιλογείς, συμβουλευτείτε την τεκμηρίωση του συστήματος αλληλογραφίας σας για να διαπιστώσετε εάν χρειάζονται πρόσθετες εγγραφές BIMI.

Διάδοση και Επαλήθευση

Οι αλλαγές στο DNS συνήθως διαδίδονται μέσα σε λίγα λεπτά, αλλά σε ορισμένα περιβάλλοντα μπορεί να χρειαστούν έως και 48 ώρες. Μόλις ολοκληρωθεί η μετάδοση, χρησιμοποιήστε το Εργαλείο επαλήθευσης του Ομίλου BIMI για να επιβεβαιώσετε ότι η εγγραφή σας επιλύεται σωστά και ότι τόσο οι διευθύνσεις URL του λογότυπου όσο και του πιστοποιητικού είναι προσβάσιμες.

Στείλτε ένα δοκιμαστικό email σε ένα υποστηριζόμενο πρόγραμμα-πελάτη, όπως το Gmail, το Apple Mail ή το Yahoo Mail, για να επαληθεύσετε ότι το λογότυπό σας εμφανίζεται στα εισερχόμενα. Σημειώστε ότι η υποστήριξη εμφάνισης ποικίλλει ανάλογα με το πρόγραμμα-πελάτη email και ενδέχεται επίσης να εξαρτάται από τη φήμη του τομέα αποστολής.

Χρειάζεσαι βοήθεια?

Η ομάδα επικύρωσης του SSL είναι διαθέσιμη για να σας βοηθήσει με ερωτήσεις σχετικά με την τεκμηρίωση εμπορικών σημάτων, προβλήματα μορφοποίησης SVG ή ρύθμιση παραμέτρων DNS. Επικοινωνήστε με την ομάδα υποστήριξής μας ή επισκεφθείτε το Σελίδα προϊόντος VMC για να ξεκινήσετε.