Requisitos de validação e processo de instalação para certificados de marca

Compreendendo os Certificados de Marca

BIMI (Indicadores de Marca para Identificação de Mensagens) é um padrão de autenticação de e-mail projetado para aumentar o reconhecimento e a credibilidade da marca, exibindo logotipos verificados em clientes de e-mail. Para evitar o uso fraudulento de logotipos de marca, o BIMI inclui protocolos de segurança que garantem que apenas proprietários autorizados de logotipos possam participar. Um elemento-chave dessa estrutura é o Certificado de Marca, que valida que um logotipo pertence à organização legítima. Existem duas categorias principais dessas marcas:

• Marcas Verificadas: São logotipos registrados em um Escritório de Marcas Registradas reconhecido (Marca Registrada) ou estabelecidos por meio de autorização governamental (Marca Governamental).
• Marcas comuns: incluem logotipos que atendem aos critérios de inclusão em um Certificado de Marca, como Marcas de Uso Anterior. Uma Marca de Uso Anterior é uma marca comercial não registrada, também conhecida como marca de direito consuetudinário. Essas marcas normalmente utilizam os símbolos "TM" ou "SM".

Na SSL.com, atualmente fornecemos dois tipos de Certificados de Marca:

1. Certificados de marca verificada (VMCs) – Emitido para Marcas Registradas.
2. Certificados de Marca Comum (CMCs) – Marcas emitidas para uso anterior.

Tanto VMCs quanto CMCs fortalecem a segurança e a confiança do e-mail ao verificar a legitimidade do logotipo de uma marca por meio do BIMI e da Autenticação, Relatório e Conformidade de Mensagens Baseadas em Domínio (DMARC). Quando um e-mail passa pelas verificações de autenticação DMARC, esses certificados garantem que o domínio do remetente não esteja sendo falsificado, permitindo que o logotipo da marca seja exibido nos clientes de e-mail suportados. Este guia detalha como obter um Certificado de Marca Verificada e um Certificado de Marca Comum.

Quem pode obter um certificado de marca?

Os Certificados de Marca só podem ser emitidos para os seguintes tipos de entidades:

• Organizações privadas: empresas legalmente registradas, como LLC, Ltd, GmbH, OOO, SL, Sp. z oo e entidades incorporadas semelhantes.
  
  
• Entidades governamentais: instituições públicas como departamentos governamentais, escolas estaduais ou autoridades locais.
  
  
• Entidades Comerciais: Empresas não constituídas oficialmente registradas em um órgão governamental. Alguns empresários individuais podem se qualificar.
  
  
• Entidades não comerciais: organizações internacionais não filiadas a um único país, como a ONU ou a OTAN.
  

Requisitos básicos para um certificado de marca

Para Certificados de Marca Verificada (VMCs) com Marcas Registradas:

• A marca deve ser registrada em um escritório listado no diretório da OMPI: Diretório da OMPI.
  

Para Certificados de Marca Comum (Marcas de Uso Anterior):

• A marca enviada deve aparecer no site do requerente.
  
  
• O domínio do site deve corresponder ao do aplicativo.
  
  
• A marca deve ter sido visível publicamente naquele domínio por pelo menos 12 meses.

Etapa 1: Preparando-se para o seu Certificado de Marca Verificada: Conformidade com o DMARC simplificada

Antes de obter um Certificado de Marca, seu domínio deve estar em conformidade com o DMARC (Domain-based Message Authentication, Reporting & Conformance). O DMARC aprimora a segurança do e-mail verificando mensagens e determinando como lidar com aquelas que falham na autenticação — seja colocando-as em quarentena ou rejeitando-as. Isso garante que apenas e-mails legítimos sejam entregues sob o seu nome de domínio.  Para esta seção, você precisará acessar os registros DNS do seu domínio. Se você não for o responsável pelo gerenciamento do DNS, entre em contato com o administrador do servidor.

Verifique seu status DMARC

1. Configurar SPF (Sender Policy Framework) – O SPF evita falsificação de e-mail especificando quais servidores têm permissão para enviar e-mails em seu nome.
   • Compile os endereços IP de todos os servidores de e-mail usados ​​para enviar e-mails, incluindo servidores web e serviços de terceiros.
   • Crie um registro SPF para cada domínio usando um editor de texto. Exemplo:
     v=spf1 ip4:1.2.3.4 ip4:2.3.4.5 include:thirdparty.com -all
   • Publique seu registro SPF como uma entrada TXT nas suas configurações de DNS.
   • Valide seu registro SPF usando uma ferramenta de verificação SPF.
     
     
2. Configurar DKIM (DomainKeys Identified Mail) – DKIM é um protocolo de autenticação de e-mail usado para assinar digitalmente e-mails e verificar sua autenticidade. Seu provedor de serviços de e-mail pode oferecer uma ferramenta de configuração de DKIM para ajudar você a concluir esse processo.
   • Escolha um seletor DKIM (por exemplo, “standard._domainkey.example.com” = nome do host).
   • Gerar um par de chaves pública-privada:
     • Windows: Use PuTTYGen.
     • Linux/Mac: Uso ssh-keygen.
   • Publique a chave pública em um registro TXT no seu DNS. Exemplo:
     v=DKIM1; p=YourPublicKey
   • Armazene a chave privada com segurança, conforme exigido pelo seu provedor de e-mail.
     
     
3. Configurar monitoramento DMARC.
   A etapa mais crítica — e demorada — é configurar o DMARC para monitorar seu tráfego de e-mail. Isso ajuda a estabelecer uma base de remetentes aprovados antes de aplicar as políticas do DMARC. Se você não gerencia o DNS, peça ao seu provedor para adicionar o registro.
   
   • Adicione um registro DMARC nas suas configurações de DNS.
   • Use um registro TXT chamado como: _dmarc.seu_domínio.com
     Valor de exemplo:
     v=DMARC1; p=none; rua=mailto:dmarcreports@your_domain.com
     
   • Defina a política como p=none para começar no modo de monitoramento.
   • Use uma ferramenta de verificação DMARC para validar a configuração. Observação: as alterações podem levar de 24 a 48 horas para serem propagadas.
   • Comece a analisar os relatórios DMARC para ver quais e-mails são aprovados ou não nos testes SPF e DKIM. Os relatórios DMARC estão em formato XML e podem ser difíceis de ler. Use um processador de relatórios DMARC para simplificar o processo de análise de dados.
   • Preste muita atenção aos remetentes não incluídos no seu registro SPF.
   • Atualize seu FPS conforme necessário para cobrir todas as fontes legítimas.
     
     
4. Habilitar a aplicação do DMARC Depois de monitorar seu tráfego de e-mail e lidar com todos os remetentes autorizados sinalizados, é hora de passar do monitoramento para a fiscalização. O DMARC oferece duas opções de execução:
   • Quarentena: mensagens suspeitas vão para o spam.
   • Rejeitar: Mensagens não autorizadas são bloqueadas completamente (mais seguro).
     
   Ambos os níveis atendem aos requisitos do Certificado de Marca, mas é melhor implementar a aplicação gradualmente.
   • Acesse suas configurações de DNS e localize seu registro DMARC.
   • Altere a política de p=nenhum para p=quarentena.
     Exemplo:
     v=DMARC1; p=quarentena; pct=10; rua=mailto:dmarcreports@seu_domínio.com
   • Use a tag pct para controlar a execução gradualmente.
     Aumente gradualmente até atingir 100%.
   • Quando estiver pronto para aplicação total, basta atualizar p=quarentena para p=rejeitar.
     

Passo 2: Preparando seu logotipo para conformidade com o BIMI

Após configurar corretamente a autenticação de e-mail e os registros BIMI, o próximo passo é garantir que seu logotipo atenda aos requisitos do BIMI. Para obter um Certificado de Marca Verificada (VMC), seu logotipo deve ser protegido por uma marca registrada ou ter reconhecimento ou proteção legal oficial por uma autoridade governamental. Este é um requisito obrigatório, pois uma marca registrada nacional ou internacionalmente, ou a aprovação governamental, ajuda a prevenir a falsificação da marca e reduz o risco de adulteração do logotipo por agentes maliciosos.

Para ser elegível para o BIMI, seu logotipo deve ser otimizado para reconhecimento consistente da marca em todos os clientes de e-mail. Ele deve permanecer nítido e reconhecível em vários tamanhos e resoluções. O BIMI exige que os logotipos sejam quadrados e fornecidos no formato SVG (Scalable Vector Graphics) — especificamente em conformidade com o perfil SVG Tiny Portable/Secure (SVG P/S) definido pelo Grupo de Trabalho BIMI.

Design de logotipo e requisitos de arquivo

Ao criar seu logotipo, certifique-se de que ele atenda aos seguintes critérios:

• Se o seu logotipo registrado utiliza cores, o arquivo SVG deve incluir as mesmas cores.
  
  
• O logotipo deve ter uma proporção quadrada (1:1).
  
  
• O desenho deve ser centralizado para que seja exibido corretamente em molduras circulares ou quadradas.
  
  
• É necessário um fundo sólido e não transparente para uma renderização consistente.
  
  
• O tamanho final do arquivo SVG não deve exceder 30 KB.

Converta seu logotipo para SVG Tiny Portable/Secure (SVG P/S)

1. Crie ou converta seu logotipo para formato vetorial.

Logotipos criados em formatos raster ou baseados em pixels (como PNG ou JPG) não são adequados para o BIMI. Seu logotipo deve primeiro ser convertido para um formato vetorial e salvo como tal. .svg arquivo.

2. Exporte o logotipo como SVG Tiny 1.2 usando o Adobe Illustrator.

• Abra seu logotipo no Adobe Illustrator.
  
  
• De acordo com o relatório Propriedades painel, selecione Editar Pranchetas.
  
  
• Defina valores idênticos para Largura (L) e Altura (A) para criar uma prancheta quadrada e, em seguida, aplique as alterações.
  
  
• Após a finalização, acesse Arquivo> Salvar como.
  
  
• Escolha SVG como o tipo de arquivo e clique em Economize.
  
  
• Na caixa de diálogo Opções de SVG, selecione SVG minúsculo 1.2 para Perfis SVGe, em seguida, confirme.
  

Após a exportação, abra o arquivo SVG em um editor de texto e faça os seguintes ajustes:

• alterar o perfil base valor para pequenos ps.
  
  
• Remova qualquer x e y atributos (por exemplo, x=”0px” e y=”0px”).
  
  
• Remova o atributo overflow="visível".
  
  
• Atualize o Elemento para refletir o nome da sua organização.
  
  
• Salve o arquivo.
  

3. Converter SVG Tiny 1.2 para SVG P/S usando as ferramentas BIMI

Em seguida, use o oficial Kit de ferramentas de conversão BIMI Para finalizar seu logotipo. O kit de ferramentas inclui conversores independentes para Windows e macOS, além de um script que se integra ao Adobe Illustrator. As ferramentas são Disponível diretamente no site do Grupo BIMI., proporcionando uma maneira fácil de converter arquivos SVG padrão no formato SVG Tiny P/S necessário. 

• Se você não usa o Adobe Illustrator, os aplicativos independentes geralmente são a opção mais simples.
  
  
• Se você usa o Illustrator, instalar o script permite executar a conversão diretamente do programa. Scripts menu.

Garantir o término correto das linhas (somente LF)

A especificação SVG exige que todas as quebras de linha usem apenas caracteres de alimentação de linha (LF). Algumas ferramentas, incluindo o Adobe Illustrator e certos editores de texto, podem inserir caracteres de retorno de carro e alimentação de linha (CRLF) por padrão, o que não é permitido.

Você pode usar Notepad + + Para concluir esta tarefa, você precisa de um editor de texto gratuito, cuja versão mais recente está disponível para download em seu site. website oficial. 

Para verificar e corrigir as quebras de linha usando Notepad + +:

1. Abra o arquivo SVG Tiny P/S em Notepad + +.
   
   
2. Acessar Exibir > Mostrar Símbolo > Mostrar Fim da Linha Exibir quebras de linha.
   
   
3. Se houver caracteres CRLF, acesse Editar > Conversão de Fim de Linha > Unix (LF).
   
   
4. Debaixo Codificação, certifique-se de que o arquivo esteja salvo em UTF-8 formato.
   
   
5. Salve o arquivo SVG atualizado.

Verifique se seu logotipo está pronto com o SSL.com Validador de logotipo SVG

Use o Validador de Logotipos SVG da SSL.com para verificar se o seu arquivo SVG atende aos requisitos de formatação discutidos nas seções anteriores.

Validador de logotipo SVG – Este link direciona você para a ferramenta de validação online hospedada no site SSL.com.

Qualquer erro de formatação no arquivo resultará em falha na validação do logotipo. A ferramenta exibirá todos os erros em um logotipo com problemas. Você pode corrigir cada erro consultando as seções anteriores deste guia.

Etapa 3: Crie sua conta SSL.com e valide seu domínio 

A criação de uma conta permitirá que você envie os requisitos para o seu certificado e acompanhe o status do pedido. Um domínio validado é um requisito essencial para a emissão do seu certificado. Após a criação da conta, é possível pré-validar seu nome de domínio antes de solicitar os Certificados Mark. Consulte os seguintes guias do SSL.com:

Criação de conta Validação de domínio

Etapa 4: Solicite seu Certificado de Marca

1. Acesse SSL.comPágina do produto Mark Certificate da 's. 
2. Clique em Comprar agora. 
3. Selecione a duração do seu certificado. 
4. Confirme a compra e o pagamento. 

Etapa 5: Atender aos requisitos de validação 

Preencha as informações do registrante

1. Faça login em sua conta SSL.com. Clique no Pedidos aba. Localize seu pedido e clique no fornecer informações link.
   
   
   
   
2. Coloque todas as informações necessárias para sua empresa. No Domínio campo, clique na seta suspensa e selecione o domínio que você validou anteriormente. No Imagem de marca registrada campo, carregue o logotipo da sua empresa formatado como SVG Pequeno-PS. Observe que o tamanho máximo do arquivo é 30 KB.
   
   
   
   
3. Após preencher todos os campos obrigatórios, clique em Próxima >> botão.
   
   
   

Preencha os campos para signatário do contrato, solicitante do contrato e aprovador do certificado

Preencha o nome da(s) pessoa(s) com autoridade para assinar contratos para sua organização. Deve ser um(a) Diretor(a) da Organização, como CEO, Presidente, Secretário Corporativo, Tesoureiro(a), Vice-Presidente, COO, CIO, CFO, CSO, Membro Executivo, Diretor(a) ou Chefe de Departamento, etc. O Signatário do Contrato será considerado(a) para todas as funções, mas você também pode adicionar outras pessoas a funções específicas.

• Signatário do contrato – Esta pessoa tem autoridade expressa para representar o requerente e está autorizada, em nome do requerente, a assinar os Contratos de Assinatura.
  
  
  
• Solicitante de Certificado – Esta pessoa preenche e envia uma Solicitação de Certificado em nome do Requerente. Se esta pessoa for a mesma que o Assinante do contrato, marque a caixa fornecida.
  
  
  
• Aprovador de Certificados – Este indivíduo tem a autoridade e a responsabilidade de aprovar todas as Solicitações de Certificados enviadas em nome da organização. Se esta pessoa for a mesma que o Assinante do contrato, marque a caixa fornecida.
  
  
  
• Clique na Próxima >> botão
  
  

Adicionar contatos 

1. Forneça pessoas de contato em sua organização que possam fornecer requisitos adicionais à equipe de validação da SSL.com. Marque todas as caixas apropriadas referentes à função da pessoa. Você também pode clicar em +Criar novo contato botão para adicionar outras pessoas de contato, se necessário. Em seguida, clique no Próxima >> botão.
   
   
   
2. Finalize sua lista de contatos selecionados. Após a confirmação, clique no botão Próxima >> botão.
   
   

A partir daqui, o SSL.com A equipe de validação entrará em contato com você para fornecer informações sobre os requisitos restantes do seu pedido, incluindo o seguinte: 

• Procedimento de verificação presencial
  
  A SSL.com faz parceria com provedores terceirizados de verificação de identidade por IA de renome. Juntamente com uma revisão manual pela equipe de validação da SSL.com, eles facilitam a verificação segura de identidade presencial (F2F) para o Indivíduo Designado (como o Signatário do Contrato ou o Aprovador do Certificado).

Assim que a equipe de validação informar que todos os requisitos foram concluídos e seu certificado foi emitido, você poderá prosseguir para Etapa 6. 

Restrições de cor para o processo de validação do certificado de marca comum

Nos casos em que as representações atuais e históricas da Marca utilizam a mesma cor, a Marca submetida para inclusão no certificado deve usar essa mesma cor e deve ser consistente com a forma como o logotipo apareceu no site da organização nos últimos 12 meses.

A aceitação de uma marca em cor diferente só é permitida quando existirem razões válidas e documentadas, incluindo, mas não se limitando a:

• Conformidade técnica: O logotipo histórico utilizava transparência ou gradientes, que são proibidos ou desaconselhados pelos requisitos da BIMI, e, portanto, a marca forneceu uma versão em cor sólida para o arquivo SVG.

• Melhorias de acessibilidade: A marca modificou suas cores para atender aos padrões de acessibilidade reconhecidos (por exemplo, os requisitos de alto contraste do WCAG).

• Pequena atualização da marca: A marca fez uma pequena atualização em sua paleta de cores (por exemplo, de "Azul Marinho" para "Azul Elétrico"), enquanto o nome, o formato e o design geral do logotipo permanecem inalterados.

• Permissão Jurisdicional: As leis locais aplicáveis ​​ou as normas de marcas registradas especificam que a cor não é um elemento definidor ou limitador da Marca.

Etapa 6 – Implante seu certificado de marca e configure seu registro TXT BIMI

SSL.com O servidor hospeda tanto o seu Certificado de Marca quanto o arquivo de logotipo SVG para BIMI. Você pode usar os URLs padrão fornecidos pelo SSL.com ou URLs alternativos que apontem para arquivos carregados em seu próprio servidor web público.

A opção recomendada é usar os URLs padrão fornecidos pela SSL.com. Com essa abordagem, a SSL.com prepara e hospeda os URLs necessários. .pem e .svg Os arquivos são feitos em seu nome, eliminando a necessidade de baixá-los e carregá-los manualmente em seu servidor.

Alternativamente, você pode substituir os URLs do seu certificado e do arquivo de logotipo pelos seus próprios. Nesse caso, você deve baixar os arquivos necessários da sua conta de cliente SSL.com, carregá-los para o seu servidor web de acesso público e usar seus próprios URLs no registro TXT do BIMI.

Para criar um registro TXT do BIMIT, você precisa acessar os registros DNS do seu provedor de domínio e inserir os valores para os seguintes campos: Tipo, Host, Valor e TTL. Lembre-se de que os nomes dos campos podem ser diferentes dependendo do seu provedor de domínio.

Continue lendo o guia para obter instruções mais detalhadas.

Opção A: Use o logotipo padrão e os URLs do certificado fornecidos pela SSL.com

Com essa opção, basta copiar os URLs padrão do logotipo SVG e do Certificado de Marca da sua conta de cliente e usá-los ao criar seu registro TXT de DNS BIMI.

Consulte as instruções abaixo:

1. Entrar na sua SSL.com conta do cliente.
2. Clique Pedidos No menu superior, localize o seu pedido de certificado de conclusão na lista que aparece e clique nele. download Link para exibir os detalhes do seu pedido. 
   
3. Assim que os detalhes do seu pedido aparecerem, role a página para baixo até a seção: CERTIFICADOS DA ENTIDADE FINAL. Em seguida, clique em Mostrar detalhes.
   
4. Abaixo, na subseção Configuração de DNS do BIMIVocê verá um registro DNS TXT preparado e basta copiar os valores para Host, Tipo, e os URLs do seu logotipo SVG e certificado que estão hospedados por SSL.com.
   
   Observação:
   
   Para Certificados de Marca Verificada e Certificados de Marca Governamental, o registro DNS TXT preparado incluirá o seguinte:
   
   Host: default._bimi.yourdomain.com
   Tipo: TXT
   Valor:
   v=BIMI1
   l = URL https do logotipo SVG
   a = URL https do arquivo .PEM do certificado
   
   Para certificados de marca comum, o registro DNS TXT incluirá apenas:
   Host: default._bimi.yourdomain.com
   Tipo: TXT
   Valor:
   v=BIMI1
   l = URL https do logotipo SVG 
   
   
5. Observe que as alterações podem levar até 48 horas para serem propagadas. Para verificar sua configuração, use o Ferramenta de verificação do BIMI Group Para confirmar se o seu registro DNS está publicado corretamente, envie um e-mail de teste para garantir que seu logotipo seja exibido corretamente nas caixas de entrada compatíveis. Assim que o logotipo aparecer como esperado, a configuração do BIMI estará concluída com sucesso. 

Opção B: Substitua os URLs do seu logotipo e certificado pelos seus próprios.

Com esta opção, você fará o download do logotipo em SVG e .pem Você deverá obter o arquivo de certificado da sua conta SSL.com e carregá-lo em seu próprio servidor web público. Após o carregamento, anote os URLs públicos do logotipo SVG e do arquivo de certificado, pois esses URLs serão necessários para configurar seu registro TXT de DNS BIMI. Consulte as instruções abaixo para obter mais detalhes:

1. Entrar na sua SSL.com conta do cliente.
2. Clique Pedidos No menu superior, localize o seu pedido de certificado de conclusão na lista que aparece e clique nele. download Link para exibir os detalhes do seu pedido.
   
3. Assim que os detalhes do seu pedido aparecerem, role a página para baixo. Clique. CERTIFICADOS DA ENTIDADE FINALMais abaixo, você poderá ver as opções de download para seu certificado (em formato .PEM) e logotipo (em formato .SVG).
   
4. Faça o upload do arquivo de certificado .PEM e do arquivo de logotipo .SVG para o seu servidor web público. Anote os URLs, pois eles serão necessários para a próxima etapa.
5. Crie e adicione um registro TXT BIMI às suas configurações de DNS por meio do seu provedor de hospedagem. Abra um novo arquivo em um editor de texto ou de documentos e elabore um registro TXT BIMI aplicável ao tipo de certificado de marca que você possui. Você precisará do local do arquivo de certificado PEM que salvou anteriormente, juntamente com a URL do seu logotipo SVG.
   
   
   Nota: Na sintaxe de registro BIMI, o número 1, a letra maiúscula i (I), e a letra minúscula L (l) parecem semelhantes. Esteja ciente disso ao criar seu registro BIMI TXT. A letra minúscula L (l) é o correto a ser usado ao se referir à URL do logotipo SVG.
   
   
   Formate o registro da seguinte maneira:
   

   
   Para certificados de marca comum, o registro DNS TXT incluirá apenas:
   
   Host: default._bimi.yourdomain.com
   Tipo: TXT
   Valor:
   v=BIMI1
   l = URL https do logotipo SVG
   Observação: Certifique-se de colocar: um ponto e vírgula após um componente, um espaço entre os componentes e um ponto e vírgula no final.
   
   Exemplo de registro TXT de DNS para um Certificado de Marca Comum
   
   v=BIMI1; l=https://images.yourdomain.com/brand/bimi-logo.svg;

   
   Assim que seu registro estiver pronto, adicione-o como uma entrada DNS TXT através do portal de gerenciamento do seu provedor de domínio.
   
   Para Certificados de Marca Verificada e Certificados de Marca Governamental, o registro DNS TXT incluirá o seguinte:
   
   Host: default._bimi.yourdomain.com
   Tipo: TXT
   Valor:
   v=BIMI1
   l = URL https do logotipo SVG
   a = URL https do arquivo .PEM do certificado
   Observação: Certifique-se de colocar: um ponto e vírgula após um componente, um espaço entre os componentes e um ponto e vírgula no final.
   
   Exemplo de registro DNS TXT para um Certificado de Marca Verificada
   
   v=BIMI1; l=https://images.yourdomain.com/brand/bimi-logo.svg; a=https://images.yourdomain.com/brand/certificate.pem;
   

6. Após adicionar o registro, aguarde até 48 horas para a propagação. Para confirmar se tudo está configurado corretamente, use o Ferramenta de verificação do BIMI Group Para verificar seu registro, envie um e-mail de teste para confirmar se o seu logotipo aparece conforme o esperado. Assim que estiver visível, sua configuração BIMI estará concluída!   

Entre em contato com SSL.com

Para mais informações sobre os Certificados de Marca da SSL.com, entre em contato com nossa equipe de vendas hoje mesmo.