BIMI instellen

U kunt de standaard Brand Indicators for Message Identification (BIMI) gebruiken om het logo van uw organisatie toe te voegen aan uitgaande e-mailberichten die vanuit uw organisatie worden gestuurd. In e-mailclients die BIMI ondersteunen, wordt het logo getoond bij de berichten van uw organisatie in de mailbox van de ontvanger. Logo's die met BIMI worden gebruikt, worden geverifieerd door derden. Zo weten ontvangers zeker dat de logo's in hun inbox legitiem zijn.

BIMI vereist certificering van derden voor uw domein en logo. De certificering van derden moet een Verified Mark Certificate (VMC) of een Common Mark Certificate (CMC) zijn. Ga naar Voordat u begint voor meer informatie over de logovereisten voor VMC's en CMC's.

In Gmail staat er een vinkje naast verzenders die zijn geverifieerd met een VMC. Niet-Gmail-web-apps ondersteunen deze functie niet. 

Op deze pagina

• Voordat u begint
• Stap 1: Maak een svg-bestand van uw logo
• Stap 2: Vraag een VMC of CMC aan en bijbehorende bestanden
• Stap 3: Upload het PEM-bestand
• Stap 4: Voeg een BIMI TXT-record toe
• Gerelateerde onderwerpen

Voordat u begint

Zo gebruikt u BIMI:

• U heeft een VMC of CMC voor uw domein nodig van een externe certificeringsinstantie (CA).
• Stel DMARC in voor uw domein.
• Uw openbare webserver moet BIMI ondersteunen.

Nagaan of uw logo in aanmerking komt voor een VMC of CMC

Als u uw logo met BIMI wilt gebruiken, moet u een VMC (aanbevolen) of een CMC aanvragen die is uitgegeven door een CA.

Uw logo moet een handelsmerk hebben van een bureau voor intellectueel eigendom dat wordt erkend door VMC-uitgevers voordat het in aanmerking komt voor een VMC. We raden u aan samen te werken met uw juridische team of een advocaat om uw logo te registreren als handelsmerk. Het handelsmerkproces kan 6 tot 12 maanden duren. Voor de meest beveiligde BIMI-instelling raden we u aan waar mogelijk een VMC te gebruiken.

Als uw logo geen handelsmerk is, kunt u BIMI instellen met een logo met een CMC. Controleer de huidige CA's die BIMI ondersteunen op Uitgevers van markeringscertificaten om de vereisten voor het verkrijgen van een CMC te controleren.

DMARC instellen om BIMI te ondersteunen

BIMI vereist dat berichten worden geverifieerd met DMARC. DMARC is een e-mailstandaard die niet-geverifieerde berichten verwerkt op basis van een beleid dat u bepaalt.Als u DMARC wilt instellen, moet u eerst SPF of DKIM instellen voor uw domein.

Het DMARC-beleid van uw domein moet de volgende DMARC-recordwaarden bevatten voordat BIMI wordt ondersteund:

• De beleidsoptie (p) moet zijn ingesteld op quarantine of reject. BIMI ondersteunt geen DMARC-beleid waarin de optie p is ingesteld op none.
• De percentageoptie (pct) moet zijn ingesteld op 100. Hierdoor wordt het DMARC-beleid toegepast op alle uitgaande e-mails (100%) vanuit uw domein.

Ga naar DMARC instellen voor de stappen om een DMARC-beleid te maken.

Verifiëren of uw openbare webserver BIMI ondersteunt

De webserver waarop uw BIMI-bestanden worden gehost, moet het HTTPS-protocol gebruiken. We raden u aan TLS-versie 1.2 of hoger te gebruiken op de server om te zorgen voor beveiligde verbindingen met servers die eerdere versies van TLS gebruiken. Beveiligde TLS-verbindingen moeten het protocol gebruiken dat is gespecificeerd in uw TLS-certificaat. Het TLS-certificaat moet een verwijzing bevatten naar het rootcertificeringsinstantie (CA)-certificaat van de vertrouwde server.

Ga naar Fetch and Validation of Verified Mark Certificates (Geverifieerde markeringscertificaten ophalen en valideren) voor de vereisten voor de BIMI-webserver. Dit is ook van toepassing op Common Mark Certificates.

Stap 1: Maak een svg-bestand van uw logo

Logo's die met BIMI worden gebruikt, moeten de bestandsindeling Scalable Vector Graphics (svg) hebben. Svg is een bestandsindeling met open standaard waarmee uw logo in verschillende resoluties kan worden weergegeven. Als u een VMC of CMC aanvraagt, moet u uw logo in svg-indeling indienen en aan de vereisten op deze pagina voldoen.

U kunt alle beschikbare apps gebruiken om het svg-bestand voor uw logo te maken, zolang het bestand voldoet aan de vereisten in dit gedeelte. Als u een svg-bestand wilt maken met Adobe Illustrator en een teksteditor, gaat u naar Een BIMI svg-bestand maken (gedetailleerde stappen).

Gmail-vereisten en -aanbevelingen voor BIMI svg-bestanden

Dit zijn Gmail-vereisten voor BIMI svg-bestanden, naast de standaardvereisten voor BIMI:

• Het afbeeldingsformaat moet minimaal 96 pixels hoog en breed zijn.
• Het afbeeldingsformaat moet worden gespecificeerd in absolute pixels. Voorbeeld: width=”96” height=”96
• Gebruik geen relatieve afmetingen om het afbeeldingsformaat op te geven. Voorbeeld: width=”100%” height=”100%

Naast de vereisten volgen hier aanbevelingen voor de compatibiliteit van svg-bestanden met Gmail:

• De logoafbeelding moet gecentreerd zijn in een vierkant.
• De logoafbeelding moet worden weergegeven op een effen achtergrond. Een transparante achtergrond wordt misschien anders weergegeven dan verwacht.
• Het svg-bestand mag niet groter zijn dan 32 KB.
• Het svg-bestand moet het element <desc> bevatten voor betere toegankelijkheid.

BIMI-standaardvereisten voor svg-bestanden

In dit gedeelte vindt u een overzicht van de BIMI-standaardvereisten voor svg-bestanden. Ga naar sectie 5.2 van de BIMI-standaard voor de volledige lijst met vereisten.

Het svg-bestand mag het volgende niet bevatten:

• Externe links of verwijzingen (alleen aan de gespecificeerde XML-naamruimtes)
• Scripts
• Animaties of andere interactieve elementen
• De x= of y=-kenmerken in het root-element <svg>

Svg-bestandskenmerk	Waarde
Bestandsindeling	SVG Tiny Portable/Secure (SVG Tiny PS). Dit is een versie van svg. Meer informatie
Het kenmerk baseProfile	tiny-ps
Het kenmerk version	1.2
<title>-element	Er zijn geen strenge vereisten, maar we raden u aan een waarde te gebruiken die overeenkomt met de naam van uw organisatie

Stap 2: Vraag een VMC of CMC aan en bijbehorende bestanden

Gmail en andere e-mailclients ondersteunen BIMI alleen met PEM-bestanden. Met een PEM-bestand zorgt u voor extra beveiliging voor uw logo, omdat het is geverifieerd door de CA.

Als u een los svg-bestand wilt gebruiken voor BIMI (wordt niet ondersteund in Gmail en andere e-mailclients), slaat u de volgende stappen over en gaat u naar Het svg-bestand uploaden (later op deze pagina).

1. Dien uw handelsmerklogo in svg-indeling in en vraag een VMC of CMC aan bij een van de certificeringsinstanties die worden vermeld in Uitgevers van handelsmerkcertificaten.
2. Als uw VMC of CMC wordt uitgegeven, krijgt u een PEM-bestand met een entiteitscertificaat. Uw svg-bestand (logo) en VMC/CMC zijn ingesloten in het PEM-bestand.
3. Haal tussenliggende CA-certificaten en root-CA-certificaten op bij de CA en voeg deze toe aan het PEM-bestand in de volgorde waarin ze zijn uitgegeven. Meestal is de volgorde: entiteitscertificaat, een tussenliggend CA-certificaat, een root-CA-certificaat. U voegt dit bestand in de volgende stap toe aan uw openbare webserver.

Stap 3: Upload het PEM-bestand

1. Upload het PEM-bestand (inclusief alle toegevoegde bestanden) naar de openbare webserver van uw domein.
2. Kopieer de URL van het PEM-bestand. U voegt dit in de volgende stap toe aan de TXT-record van de BIMI-assertie.Voorbeeld van de URL van een PEM-bestand: https://images.example.com/brand/certificate.pem

Het svg-bestand uploaden

Als u BIMI gebruikt met een svg-bestand in plaats van een PEM-bestand (wordt niet ondersteund in Gmail en andere e-mailclients):

1. Uploadt u het svg-bestand naar de openbare webserver van uw domein. De webserver moet bij hetzelfde domein horen als uw uitgaande e-mailserver.
2. Kopieer de URL van het svg-bestand, omdat u deze in de volgende stap toevoegt aan de TXT-record van de BIMI-assertie.

Stap 4: Voeg een BIMI TXT-record toe

Als u BIMI wilt aanzetten voor uw domein, moet u een TXT-record voor BIMI-assertie toevoegen bij uw domeinprovider. Nadat u de record heeft toegevoegd, kan het 48 uur duren voordat uw logo wordt getoond in de mailboxen van de ontvangers. Ga naar Een TXT-record voor BIMI-assertie toevoegen aan uw domein (gedetailleerde stappen) om een TXT-record voor BIMI-assertie te maken en toe te voegen.

Dit zijn enkele voorbeelden van TXT-records voor BIMI-assertie. Vervang de domeinnamen en bestandsnamen door die van uzelf.

• Als u een PEM-bestand gebruikt dat uw logo bevat, ziet uw TXT-record er ongeveer zo uit:

  v=BIMI1;l=;a=https://images.solarmora.com/brand/certificate.pem

• Als u een svg-bestand voor uw logo gebruikt, ziet de TXT-record er ongeveer zo uit:

  v=BIMI1;l=https://images.solarmora.com/brand/bimi-logo.svg

Ga naar sectie 4.2 in Brand Indicators for Message Identification (BIMI) voor meer informatie over TXT-records voor BIMI-assertie.

Gerelateerde onderwerpen

• Problemen met BIMI oplossen
• BIMI uitzetten
• BIMI-werkgroep