Convalida della proprietà del dominio: Cosa serve per prepararsi alla certificazione VMC

La verifica della proprietà del dominio è un passo fondamentale per ottenere un certificato di marchio verificato (VMC). Le autorità di certificazione (CA) richiedono la prova che la vostra organizzazione controlla il dominio associato al vostro marchio e alle vostre comunicazioni e-mail. Questo processo aiuta a prevenire abusi e spoofing e garantisce che il vostro logo venga visualizzato solo dai mittenti legittimi.

• Implementare il criterio DMARC: Il dominio deve avere un criterio DMARC impostato su quarantena o rifiuto. I domini che non ne hanno non sono qualificati per la VMC. Assicuratevi che anche i record SPF e DKIM siano configurati correttamente.
• Prepararsi alla convalida del controllo del dominio (DCV): L'autorità di certificazione (CA) richiederà la prova del controllo del dominio, che può comportare la verifica via e-mail, il caricamento di un file sul server web o l'aggiunta di un record DNS TXT, come indicato.
• Logo con marchio: Il logo del vostro marchio deve essere registrato presso un'autorità riconosciuta e deve corrispondere esattamente al logo presentato per la VMC.
• Convalida dell'organizzazione: Il CA verificherà l'esistenza legale dell'organizzazione, la registrazione commerciale e le informazioni di contatto. Siate pronti a fornire la documentazione e a rispondere alle chiamate di verifica.
• Record DNS BIMI: Pubblicare un record DNS TXT BIMI che faccia riferimento al logo SVG ospitato e, dopo l'emissione, al file VMC (.pem). Entrambi devono essere accessibili tramite HTTPS.

• Revisione della CA: La CA esaminerà la configurazione DMARC, la documentazione del marchio e i dettagli dell'organizzazione. Invierà richieste di verifica ai contatti elencati.
• Metodi di controllo del dominio: Potrebbe esservi chiesto di:
  - Rispondere a un'e-mail inviata a un indirizzo di amministrazione del dominio (ad esempio, admin@yourdomain.com).
  - caricare un file di verifica in un percorso specifico del vostro sito web
  - Aggiungere un record DNS TXT univoco alle impostazioni DNS del vostro dominio.
• Tempi di convalida: Il processo può durare da pochi giorni a oltre una settimana, a seconda della rapidità con cui si risponde alle richieste della CA e si completano i passaggi richiesti.

• DMARC non applicato: I domini con un criterio DMARC di "nessuno" saranno rifiutati. Impostare su "quarantena" o "rifiuto" e monitorare per almeno 30 giorni prima di applicare.
• Registri DNS errati: Errori nei record SPF, DKIM o BIMI possono ritardare la convalida. Utilizzate strumenti online per ricontrollare tutte le voci DNS.
• Mancata corrispondenza del marchio: Il logo presentato deve corrispondere esattamente alla registrazione del marchio. Qualsiasi discrepanza può causare il rifiuto.