VMC komplett veiledning for validering: Varemerkekrav, logospesifikasjoner og BIMI DNS-oppsett

Sammendrag: Et verifisert merkesertifikat (VMC) fra SSL lar organisasjoner vise merkevarelogoen sin i støttede e-postklienter, støttet av kryptografisk bevis på varemerkeeierskap og domeneautentisering. For å oppnå et slikt sertifikat må tre forskjellige krav oppfylles: en aktiv varemerkeregistrering hos et WIPO-anerkjent IP-kontor, en logo utarbeidet i henhold til SVG Tiny Portable/Secure (SVG P/S)-spesifikasjonen, og en BIMI DNS-post konfigurert sammen med DMARC-håndhevelse.

Denne veiledningen dekker hvert krav i tekniske detaljer og fungerer som en frittstående referanse for validering, filformatering og DNS-konfigurasjonsarbeid som er involvert i å skaffe en VMC for registrerte varemerker.

Et verifisert merkesertifikat (VMC) for registrerte merker fra SSL lar organisasjoner vise merkevarelogoen sin i støttede e-postklienter, støttet av kryptografisk bevis på varemerkeeierskap og domeneautentisering. For å oppnå et slikt sertifikat må tre forskjellige krav oppfylles: en aktiv varemerkeregistrering hos et WIPO-anerkjent IP-kontor, en logo utarbeidet i henhold til SVG Tiny Portable/Secure (SVG P/S)-spesifikasjonen, og en BIMI DNS-post konfigurert sammen med DMARC-håndhevelse. Denne veiledningen dekker hvert krav i tekniske detaljer og fungerer som en frittstående referanse for validering, filformatering og DNS-konfigurasjonsarbeid involvert i å skaffe en VMC.

Et verifisert merkesertifikat (VMC) fra SSL gjør mer enn å låse opp merkevarelogoen din i e-postinnbokser. Det gir kryptografisk bevis på at organisasjonen din eier varemerket bak logoen, og at e-postinfrastrukturen din oppfyller autentiseringsstandarder som er strenge nok til å avskrekke forfalskning. For å komme dit må man oppfylle tre forskjellige lag med krav: varemerkekvalifisering, formatering av logofiler og konfigurasjon av DNS-poster.

Denne veiledningen dekker alle tre i tekniske detaljer. Hvis du ønsker en komplett bestillings- og valideringsarbeidsflyt, kan du se SSLs Valideringskrav og installasjonsprosess for merkesertifikater.

Varemerkekrav for en VMC

Den sentrale forskjellen mellom en VMC og et Common Mark Certificate (CMC) er varemerkestatus. En VMC utstedes for en Registrert merke, som betyr at logoen må være beskyttet av en aktiv varemerkeregistrering hos et anerkjent kontor for immaterialrett.

Hva kvalifiserer

SSL validerer VMC-varemerkekvalifisering mot Verdensorganisasjon for intellektuell eiendomsrett (WIPO) sin katalog over IP-kontorer. Varemerkeregistreringen din må være aktiv og registrert hos et av de oppførte kontorene. Du kan bekrefte om din jurisdiksjon er inkludert på wipo.int/directory/en/urls.jsp.

Utover registreringsstatusen må varemerket samsvare direkte med logoen som er sendt inn for sertifikatet. SSLs valideringsteam kontrollerer at merket i sertifikatforespørselen samsvarer med det registrerte bildet som er registrert hos IP-kontoret. Stiliserte variasjoner, omfargede versjoner eller beskjærte deler av et registrert merke vil bli vurdert fra sak til sak og kan kreve ytterligere dokumentasjon.

Enhetstyper som kan søke

VMC-er utstedes til organisasjoner, ikke enkeltpersoner. Kvalifiserte søkere inkluderer:

• Private organisasjoner: Juridisk innlemmede enheter som LLC-er, aksjeselskaper og lignende strukturer
• Offentlige enheter: Offentlige institusjoner, inkludert etater, avdelinger og statlig akkrediterte skoler
• Forretningsenheter: Ikke-registrerte bedrifter som er formelt registrert hos et offentlig organ (noen enkeltpersonforetak kan kvalifisere)
• Ikke-kommersielle enheter: Internasjonale organisasjoner uten tilknytning til ett enkelt land, som for eksempel mellomstatlige organer

Hva kvalifiserer ikke

Uregistrerte varemerker, sedvanerettslige merker og «TM»- eller «SM»-betegnelser er ikke kvalifisert for en VMC. Disse merkene kan kvalifisere for en CMC i stedet, forutsatt at logoen har vært offentlig synlig på søkerens domene i minst 12 sammenhengende måneder. Kontakt SSLs team hvis du er usikker på hvilken sertifikattype som passer din situasjon.

Spesifikasjoner for logofil

BIMI-standarden krever at alle merkelogoer leveres i et spesifikt SVG-format, og kravene er strengere enn det de fleste designverktøy produserer som standard. Innsending av en ikke-kompatibel fil er en av de vanligste årsakene til at VMC-søknader blir forsinket, så det er verdt å få dette riktig før du legger inn bestillingen.

Format: SVG Tiny Portable/Secure (SVG P/S)

Logoen din må være i samsvar med SVG Tiny Portable/Secure (SVG P/S)-profilen som er definert av BIMI Working Group. Dette er et delsett av SVG Tiny 1.2, med ytterligere sikkerhetsbegrensninger som forbyr innebygde skript, eksterne referanser og visse dynamiske elementer. Standard SVG-filer eksportert fra designverktøy som Adobe Illustrator vil ikke oppfylle denne profilen uten videre behandling.

BIMI-gruppen publiserer offisielle konverteringsverktøy på bimigroup.org/svg-conversion-tools-released for både Windows og macOS. Hvis du bruker Adobe Illustrator, er det også tilgjengelig en skriptintegrasjon som lar deg kjøre konverteringen fra Skript-menyen.

Nødvendige filattributter

Etter konverteringen, åpne SVG-filen i et tekstredigeringsprogram og bekreft følgende:

• Ocuco baseProfil attributtet er satt til liten-ps
• Ocuco x og y attributtene er fjernet
• Ocuco overløp = "synlig" attributtet er fjernet
• Ocuco elementet gjenspeiler organisasjonens navn
• Ingen eksterne referanser, tagger eller animasjonselementer er til stede

Design- og størrelsesbegrensninger

Den innsendte logoen må også oppfylle disse visuelle kravene og kravene til filstørrelse:

Logoen bør være sentrert i tegnebrettet slik at den vises riktig i både sirkulære og firkantede beskjæringskontekster som brukes av e-postklienter. Gjennomsiktige bakgrunner og gradientfyll frarådes. Hvis ditt registrerte varemerke bruker slike elementer, er en ensfarget SVG-versjon akseptabel, forutsatt at logoens navn, form og overordnede identitet forblir konsistent.

Linjeavslutninger

SVG P/S-spesifikasjonen krever kun linjeavslutninger i linjeskift (LF). Vognretur + linjeskift (CRLF), som noen Windows-baserte verktøy setter inn som standard, er ikke tillatt. Bruk et tekstredigeringsprogram som Notepad++ for å inspisere og korrigere linjeavslutninger før innsending: naviger til Rediger > EOL-konvertering > Unix (LF) og bekreft at filen er lagret i UTF-8-koding.

Valider før du sender inn

SSL tilbyr en nettbasert SVG-logovalidator som sjekker filen din mot BIMI-formateringskrav før du laster den opp som en del av bestillingen din. Bruk den til å avdekke eventuelle feil tidlig:

SVG-logovalidator

Verktøyet vil liste opp alle formateringsfeil som finnes i filen. Rett opp hver enkelt før du går videre til valideringsfasen av sertifikatbestillingen din.

BIMI DNS-oppsett

Når VMC-en din er utstedt og du har distribuert den PEM sertifikatfilen til en offentlig tilgjengelig HTTPS-plassering på webserveren din, er du klar til å konfigurere BIMI DNS-posten din. Denne posten forteller støttende e-postklienter hvor de kan finne logoen din og det tilhørende sertifikatet.

Forutsetninger

Før du legger til BIMI-posten din, må du bekrefte at domenet ditt har DMARC-håndhevelse på plass. En DMARC-policy p=karantene or p=avvise er påkrevd. En policy kun for overvåking (p=ingen) er ikke tilstrekkelig og vil forhindre at logoen din gjengis i de fleste e-postklienter, selv etter at VMC-en er utstedt.

Innspillingsformat

Legg til en DNS TXT-oppføring på domenet ditt ved hjelp av følgende struktur:

v=BIMI1; l=https://dittdomene.com/sti/til/logo.svg; a=https://dittdomene.com/sti/til/sertifikat.pem

Ocuco l= taggen peker til SVG P/S-logofilen din. a= merkepunkter til din VMC PEM fil. Begge URL-ene må bruke HTTPS og må være offentlig tilgjengelige uten omdirigeringer eller autentiseringsspørsmål.

DNS-oppføringsdetaljer

Selektorprefikset standard._bimi er standard for de fleste distribusjoner. Hvis sendeinfrastrukturen din bruker flere selektorer, bør du se dokumentasjonen for e-postsystemet for å finne ut om det er behov for ytterligere BIMI-poster.

Formering og verifisering

DNS-endringer spres vanligvis innen få minutter, men kan ta opptil 48 timer i enkelte miljøer. Når spredningen er fullført, bruk BIMI Groups verifiseringsverktøy for å bekrefte at posten din løses riktig, og at både logo- og sertifikat-URL-ene er tilgjengelige.

Send en test-e-post til en støttet klient, for eksempel Gmail, Apple Mail eller Yahoo Mail, for å bekrefte at logoen din vises i innboksen. Merk at visningsstøtten varierer fra e-postklient til e-postklient og kan også avhenge av avsenderdomenets omdømme.

Trenger hjelp?

SSLs valideringsteam er tilgjengelig for å hjelpe med spørsmål om varemerkedokumentasjon, problemer med SVG-formatering eller DNS-konfigurasjon. Kontakt vårt supportteam eller besøke VMC-produktside å komme i gang.