Walidacja własności domeny: Jak przygotować się do certyfikacji VMC?

Weryfikacja własności domeny jest podstawowym krokiem do uzyskania certyfikatu Verified Mark Certificate (VMC). Urzędy certyfikacji (CA) wymagają dowodu, że Twoja organizacja kontroluje domenę powiązaną z Twoją marką i komunikacją e-mail. Proces ten pomaga zapobiegać nadużyciom, spoofingowi i zapewnia, że logo jest wyświetlane tylko dla legalnych nadawców.

• Wdrożenie polityki DMARC: Twoja domena musi mieć ustawioną politykę DMARC na kwarantannę lub odrzucanie. Domeny bez takiej polityki nie będą kwalifikować się do VMC. Upewnij się, że rekordy SPF i DKIM są również poprawnie skonfigurowane.
• Przygotuj się do walidacji kontroli domeny (DCV): Urząd certyfikacji (CA) będzie wymagał dowodu kontroli domeny, co może obejmować weryfikację wiadomości e-mail, przesłanie pliku na serwer WWW lub dodanie rekordu DNS TXT zgodnie z instrukcjami.
• Logo opatrzone znakiem towarowym: Logo marki musi być zarejestrowane w uznanym organie zajmującym się znakami towarowymi i musi dokładnie pasować do logo przesłanego do VMC.
• Weryfikacja organizacji: Urząd certyfikacji zweryfikuje prawne istnienie organizacji, rejestrację handlową i dane kontaktowe. Należy być przygotowanym na dostarczenie dokumentacji i odpowiadanie na wezwania weryfikacyjne.
• Rekord DNS BIMI: Opublikuj rekord BIMI DNS TXT odwołujący się do hostowanego logo SVG, a po jego wydaniu do pliku VMC (.pem). Oba muszą być dostępne przez HTTPS.

• Przegląd CA: CA sprawdzi konfigurację DMARC, dokumentację znaku towarowego i szczegóły organizacji. Wyśle prośby o weryfikację do wymienionych kontaktów.
• Metody kontroli domeny: Możesz zostać poproszony o:
  - Odpowiedź na wiadomość e-mail wysłaną na adres administratora domeny (np. admin@yourdomain.com).
  - przesłanie pliku weryfikacyjnego do określonej ścieżki w witrynie
  - Dodanie unikalnego rekordu DNS TXT do ustawień DNS domeny.
• Oś czasu weryfikacji: Proces może potrwać od kilku dni do ponad tygodnia, w zależności od tego, jak szybko odpowiesz na żądania CA i wykonasz wymagane kroki.

• DMARC nie jest egzekwowany: Domeny z polityką DMARC "brak" będą odrzucane. Ustaw na "kwarantannę" lub "odrzuć" i monitoruj przez co najmniej 30 dni przed zastosowaniem.
• Nieprawidłowe rekordy DNS: Błędy w rekordach SPF, DKIM lub BIMI mogą opóźnić walidację. Użyj narzędzi online, aby dwukrotnie sprawdzić wszystkie wpisy DNS.
• Niezgodność znaku towarowego: Przesłane logo musi dokładnie odpowiadać rejestracji znaku towarowego. Wszelkie rozbieżności mogą spowodować odrzucenie.