Guida completa VMC per la convalida: requisiti del marchio, specifiche del logo e configurazione DNS BIMI.

Abstract: Un certificato di marchio verificato (VMC) di SSL consente alle organizzazioni di visualizzare il logo del proprio marchio nei client di posta elettronica supportati, supportato da una prova crittografica della proprietà del marchio e dall'autenticazione del dominio. Per ottenerlo è necessario soddisfare tre requisiti distinti: una registrazione attiva del marchio presso un ufficio di proprietà intellettuale riconosciuto dall'OMPI, un logo preparato secondo le specifiche SVG Tiny Portable/Secure (SVG P/S) e un record DNS BIMI configurato insieme all'applicazione DMARC.

Questa guida illustra in dettaglio tecnico ciascun requisito e funge da riferimento autonomo per le attività di convalida, formattazione dei file e configurazione DNS necessarie per ottenere un VMC per i marchi registrati.

Un Certificato di Marchio Verificato (VMC) per Marchi Registrati di SSL consente alle organizzazioni di visualizzare il logo del proprio marchio nei client di posta elettronica supportati, con la garanzia di una prova crittografica della proprietà del marchio e dell'autenticazione del dominio. Per ottenerlo è necessario soddisfare tre requisiti distinti: una registrazione attiva del marchio presso un ufficio di proprietà intellettuale riconosciuto dall'OMPI, un logo preparato secondo le specifiche SVG Tiny Portable/Secure (SVG P/S) e un record DNS BIMI configurato insieme all'applicazione DMARC. Questa guida illustra in dettaglio tecnico ciascun requisito e funge da riferimento autonomo per le attività di convalida, formattazione dei file e configurazione DNS necessarie per ottenere un VMC.

Un certificato di marchio verificato (VMC) di SSL non si limita a sbloccare il logo del tuo brand nelle caselle di posta elettronica. Fornisce una prova crittografica che la tua organizzazione detiene il marchio associato a quel logo e che la tua infrastruttura di posta elettronica soddisfa standard di autenticazione sufficientemente rigorosi da scoraggiare lo spoofing. Per ottenerlo è necessario soddisfare tre livelli distinti di requisiti: idoneità del marchio, formattazione del file del logo e configurazione del record DNS.

Questa guida copre tutti e tre in dettaglio tecnico. Se stai cercando il flusso di lavoro completo di ordinazione e convalida, fai riferimento a SSL Requisiti di convalida e processo di installazione per i certificati di marchio.

Requisiti di marchio per un VMC

La distinzione centrale tra un VMC e un Common Mark Certificate (CMC) è lo status del marchio. Un VMC viene rilasciato per un Marchio registrato, il che significa che il logo deve essere protetto da una registrazione attiva del marchio presso un ufficio di proprietà intellettuale riconosciuto.

Quali requisiti sono

SSL convalida l'idoneità del marchio VMC rispetto all'elenco degli uffici di proprietà intellettuale dell'Organizzazione Mondiale della Proprietà Intellettuale (OMPI). La registrazione del tuo marchio deve essere attiva e depositata presso uno degli uffici elencati. Puoi verificare se la tua giurisdizione è inclusa all'indirizzo wipo.int/directory/en/urls.jsp.

Oltre allo stato di registrazione, il marchio deve corrispondere esattamente al logo presentato per il certificato. Il team di validazione di SSL verifica che il marchio nella richiesta di certificato corrisponda all'immagine registrata presso l'ufficio di proprietà intellettuale. Varianti stilizzate, versioni ricolorate o porzioni ritagliate di un marchio registrato saranno valutate caso per caso e potrebbero richiedere ulteriore documentazione.

Tipi di entità che possono candidarsi

I certificati VMC vengono rilasciati alle organizzazioni, non ai singoli individui. I richiedenti idonei includono:

• Organizzazioni private: Entità giuridicamente costituite come LLC, società per azioni e strutture simili
• Enti governativi: Istituzioni pubbliche, tra cui agenzie, dipartimenti e scuole accreditate dallo stato.
• Entità aziendali: Imprese non costituite in società ma formalmente registrate presso un ente governativo (alcuni liberi professionisti potrebbero rientrare in questa categoria).
• Enti non commerciali: Organizzazioni internazionali senza affiliazione a un singolo paese, come gli organismi intergovernativi

Cosa non è idoneo

I marchi non registrati, i marchi di diritto comune e le diciture "TM" o "SM" non sono idonei per un VMC. Questi marchi possono invece essere idonei per un CMC, a condizione che il logo sia stato pubblicamente visibile sul dominio del richiedente per almeno 12 mesi consecutivi. Contatta il team di SSL se non sei sicuro di quale tipo di certificato sia adatto alla tua situazione.

Specifiche del file del logo

Lo standard BIMI richiede che tutti i loghi dei marchi vengano forniti in uno specifico formato SVG, e i requisiti sono più rigorosi rispetto a quelli generati di default dalla maggior parte dei software di progettazione. L'invio di un file non conforme è una delle cause più comuni di ritardo nelle richieste di licenza VMC, quindi è importante assicurarsi che questo sia corretto prima di effettuare l'ordine.

Formato: SVG Tiny Portable/Secure (SVG P/S)

Il tuo logo deve essere conforme al profilo SVG Tiny Portable/Secure (SVG P/S) definito dal gruppo di lavoro BIMI. Si tratta di un sottoinsieme di SVG Tiny 1.2, con ulteriori restrizioni di sicurezza che vietano script incorporati, riferimenti esterni e alcuni elementi dinamici. I file SVG standard esportati da strumenti di progettazione come Adobe Illustrator non soddisfano questo profilo senza un'ulteriore elaborazione.

Il Gruppo BIMI pubblica strumenti di conversione ufficiali su bimigroup.org/svg-conversion-tools-released Compatibile sia con Windows che con macOS. Se utilizzi Adobe Illustrator, è disponibile anche un'integrazione tramite script che consente di avviare la conversione dal menu Script.

Attributi del file richiesti

Dopo la conversione, apri il file SVG in un editor di testo e verifica quanto segue:

• Migliori baseProfile l'attributo è impostato su piccolo-ps
• Migliori x and y gli attributi sono stati rimossi
• Migliori overflow=”visibile” l'attributo è stato rimosso
• Migliori l'elemento riflette il nome della tua organizzazione
• Nessun riferimento esterno, sono presenti tag o elementi di animazione

Vincoli di progettazione e dimensioni

Il logo inviato deve inoltre soddisfare i seguenti requisiti visivi e di dimensione del file:

Il logo deve essere centrato all'interno dell'area di lavoro in modo da essere visualizzato correttamente sia nei contesti di ritaglio circolari che quadrati utilizzati dai client di posta elettronica. Sfondi trasparenti e riempimenti sfumati sono sconsigliati; se il vostro marchio registrato utilizza tali elementi, è accettabile una versione SVG a tinta unita, a condizione che il nome, la forma e l'identità generale del logo rimangano invariati.

Terminazioni di riga

La specifica SVG P/S richiede solo terminazioni di riga Line Feed (LF). Le terminazioni Carriage Return + Line Feed (CRLF), che alcuni strumenti basati su Windows inseriscono per impostazione predefinita, non sono consentite. Utilizzare un editor di testo come Notepad++ per controllare e correggere le terminazioni di riga prima dell'invio: accedere a Modifica > Conversione EOL > Unix (LF) e verificare che il file sia salvato con codifica UTF-8.

Verifica prima di inviare

SSL offre un validatore online per loghi SVG che verifica la conformità del file ai requisiti di formattazione BIMI prima che venga caricato come parte dell'ordine. Utilizzalo per individuare tempestivamente eventuali errori:

Validatore del logo SVG

Lo strumento elencherà tutti gli errori di formattazione rilevati nel file. Correggili uno per uno prima di procedere alla fase di convalida dell'ordine del certificato.

Configurazione DNS di BIMI

Una volta che il tuo VMC è stato emesso e hai distribuito il .pem Dopo aver caricato il file del certificato in una posizione HTTPS accessibile pubblicamente sul tuo server web, sei pronto per configurare il record DNS di BIMI. Questo record indica ai client di posta elettronica compatibili dove trovare il tuo logo e il relativo certificato.

Prerequisiti

Prima di aggiungere il record BIMI, verifica che il tuo dominio abbia l'applicazione DMARC attiva. Una policy DMARC di p = quarantena or p = respingono è richiesta una politica di solo monitoraggio (p = none) non è sufficiente e impedirà la visualizzazione del logo nella maggior parte dei client di posta elettronica, anche dopo l'emissione del VMC.

Formato di registrazione

Aggiungi un record DNS TXT al tuo dominio utilizzando la seguente struttura:

v=BIMI1; l=https://yourdomain.com/path/to/logo.svg; a=https://yourdomain.com/path/to/certificate.pem

Migliori l= Il tag punta al file del logo SVG P/S. a= punti tag al tuo VMC .pem file. Entrambi gli URL devono utilizzare HTTPS ed essere raggiungibili pubblicamente senza reindirizzamenti o richieste di autenticazione.

Dettagli della voce DNS

Il prefisso del selettore predefinito._bimi è standard per la maggior parte delle implementazioni. Se l'infrastruttura di invio utilizza più selettori, consultare la documentazione del sistema di posta per determinare se sono necessari record BIMI aggiuntivi.

Propagazione e verifica

Le modifiche DNS in genere si propagano entro pochi minuti, ma in alcuni ambienti possono richiedere fino a 48 ore. Una volta completata la propagazione, utilizzare il Strumento di verifica del Gruppo BIMI per confermare che il tuo record venga risolto correttamente e che sia l'URL del logo che quello del certificato siano accessibili.

Invia un'email di prova a un client di posta elettronica supportato, come Gmail, Apple Mail o Yahoo Mail, per verificare che il tuo logo venga visualizzato nella casella di posta in arrivo. Tieni presente che la compatibilità con i diversi client di posta elettronica varia e può dipendere anche dalla reputazione del dominio del mittente.

Altre informazioni?

Il team di validazione di SSL è a disposizione per fornire assistenza in caso di domande sulla documentazione dei marchi, problemi di formattazione SVG o configurazione DNS. Contatta il nostro team di supporto o visita il Pagina del prodotto VMC per iniziare.