Verified Mark Certificates 05-11-2021

Hoeveel verified mark certificates (VMC’S) heb ik nodig?

DigiCert
DigiCert Blog

Vandaag gaan we in het kader van de voorwaarden voor het verkrijgen van een Verified Mark Certificate (VMC) in op hoeveel VMC’s uw organisatie nodig heeft om haar logo in het afzenderveld van e-mailclients af te beelden. In het algemeen volstaat één VMC per domein, maar als u meer dan één logo gebruikt, hebt u voor elk logo een VMC nodig.

Elke organisatie heeft een unieke e-mail- en domeinstructuur. Misschien hebt u één e-maildomein of juist heel veel. En misschien verkoopt u slechts één product of juist honderden. Wellicht hebt u één enkel domein of beschikt u over een complexe infrastructuur met allerlei e-maildiensten, domeinen en logo’s.

VMC’s geven u flexibiliteit in allerlei situaties, ongeacht uw organisatievorm. Om u meer inzicht te geven in hoe uw bedrijf kan profiteren van VMC’s, hebben we enkele veelvoorkomende domeinstructuren op een rijtje gezet.

VMC’s zijn veelzijdig

Over het algemeen is één VMC per domein voldoende voor een organisatie. Als vuistregel kunt u hanteren dat bij één logo één VMC hoort. Als u twee of meer logo’s gebruikt, hebt u voor elk logo een VMC nodig. Binnenkort komen voor de beveiliging van meerdere domeinen Multi-SAN VMC’s verkrijgbaar.

Een e-mailadres koppelen aan een VMC: De BIMI-selector-header

De veelzijdigheid van VMC via BIMI betekent onder andere dat u met een zogeheten ‘selector’ kunt kiezen welk logo u wilt gebruiken voor een bepaald e-mailadres. Ú bepaalt hoeveel ‘selectors’ u voor elk domein nodig hebt. Voor de meest organisaties volstaat één selector. Organisaties met complexere brandingbehoeften kunnen er echter voor kiezen om meerdere selectors te gebruiken. Hoe dan ook, er is geen beperking ten aanzien van het aantal selectors.

BIMI-selectors zijn met name nuttig wanneer een domeineigenaar over diverse merken/logo’s beschikt die allemaal gekoppeld zijn aan het domein dat de e-mails verstuurt. Elk logo moet een eigen VMC en BIMI-record hebben om te worden afgebeeld. Maar welk logo zien de ontvangers in hun inbox? Want alle VMC’s worden uitgegeven voor hetzelfde domein.

Dit is nu precies wat BIMI-selectors regelen. Ze zorgen ervoor dat voor hetzelfde domein verschillende logo’s kunnen worden afgebeeld. De selectie van welk logo bij welke e-mail wordt getoond, is daarbij gebaseerd op bedrijfsmatige criteria, zoals het soort ontvanger, de herkomst van het bericht, de geografische locatie, het IP-adres en andere overwegingen, bijvoorbeeld seizoensgebonden branding.

Het voorbeeld hieronder betreft het denkbeeldige bedrijf DigiCert Sports, dat zeven verschillende logo’s heeft, die allemaal gekoppeld zijn aan één e-mailversturend domein. Met behulp van BIMI-selectors krijgen de klanten op basis van hun geografische locatie een bepaald logo te zien:

DigiCert Logo

Uit de bovenstaande tabel blijkt dat zeven BIMI-selectors zijn gekoppeld aan steeds een ander(e) VMC/logo, maar aan slechts één e-mailversturend domein. Welk van de zeven logo’s ziet de ontvanger van de e-mail in zijn inbox? Het antwoord is eenvoudig. De e-mailheader laat de ontvangende e-mailclient weten welk BIMI-record van de afzender deze moet gebruiken.

Uitgaande van het bovenstaande voorbeeld krijgt de ontvanger van de e-mail het ‘Europe’-logo te zien als de afzender de volgende BIMI-selector in de e-mailheader plaatst: ‘BIMI-Selector: v=BIMI1; s=Europe;’ Als de afzender geen BIMI-selector in de e-mailheader opgeeft, gebruikt de ontvanger automatisch de standaardselector. De standaard-BIMI-selector verwijst altijd naar de standaard-BIMI-record. In ons voorbeeld is dat ‘default._bimi.digicertsports.com’, waardoor het Noord-Amerikaanse logo wordt afgebeeld.

Hier volgen enkele scenario’s waarin BIMI-selectors goed van pas komen:

  1. 1. Verschillende merken/logo’s, gekoppeld aan één e-mailversturend domein.
  2. 2. Eén merk, gekoppeld aan diverse logo’s en één of meer domeinen.

Omdat het definiëren van uw eigen BIMI-selector en BIMI-records lastig kan zijn hebben we voor u een sjabloon ontwikkeld.

Componenten van een BIMI-selector-header

  1. 1. Headernaam (vereist): BIMI-selector
  2. 2. v = versie (vereist): BIMI1
  3. 3. s = selectornaam: de waarde is wat u als uw selectornaam hebt gekozen (vereist)

voorbeeld: BIMI-Selector: v=BIMI1; s=example;

Tabel met VMC-regels

Op basis van het aantal domeinen en logo’s dat u gebruikt, hebt u één of meer VMC’s nodig. De onderstaande tabel bevat een overzicht van organisatiestructuren en vereisten voor VMC.

DigiCert Logo

Voorbeelden: Hoeveel VMC’s heb ik nodig?

Aan de hand van de onderstaande voorbeelden leggen we uit hoe u uw VMC’s kunt organiseren.

Scenario 1: Meerdere domeinen

Ik heb meerdere domeinen, maar voor alle e-mails gebruik ik één logo. Heb ik voor elk e-maildomein een VMC nodig?

Voorbeeld: @digicert.com; @rapidSSL.com

Antwoord: Nee. Wanneer u één logo gebruikt voor al uw domeinen, volstaat één VMC. Voor andere domeinen hebt u echter SAN-opties nodig. In het bovenstaande voorbeeld gaat het basis-VMC gepaard met één domein van @digicert.com, maar met één SAN-optie voegt u slechts @rapidSSL.com toe. Als u voor elk domein een uniek logo gebruikt, moet u voor elk logo een VMC aanschaffen. Hier verwijst de BIMI-record voor het domein naar dezelfde VMC-record.

Scenario 2: Meerdere subdomeinen, gedeeld logo

Ik heb meerdere subdomeinen met elk een uniek e-mailadres. Ze maken allemaal gebruik van hetzelfde logo. Hoeveel VMC’s heb ik nodig?

Voorbeeld: @security.digicert.com; @shop.digicert.com; @dev.digicert.com

Antwoord: Alle subdomeinen kunnen gebruikmaken van hetzelfde VMC omdat alle subdomeinen hetzelfde logo gebruiken. Ook hebt u geen extra SAN’s nodig, omdat één SAN voor ‘digicert.com’ voldoende is voor alle subdomeinen. Hier verwijst de BIMI-selector-header voor elk subdomein naar één VMC-record.

Scenario 3: Meerdere subdomeinen, unieke logo’s

Ik heb een hoofddomein, maar de lokale dochterondernemingen hebben elk een subdomein. Ik gebruik voor de e-mail van elk subdomein een apart logo.

Voorbeeld: @company1.digicert.com; @company2.digicert.com;

Antwoord: In dit geval hebt u één VMC per plaatselijk subdomein nodig, omdat elk VMC aan één logo gekoppeld is. Hier verwijst de BIMI-selectorheader voor elk subdomein naar één VMC-record.

Scenario 4: Verschillende domeinsuffixen

Ik heb verschillende e-mailadressen die hetzelfde domein op het tweede niveau delen, maar elk domein heeft een andere suffix. Hoeveel VMC’s heb ik nodig?

Voorbeeld: @digicert.com; @digicert.org, @digicert.ca

Antwoord: Als ze hetzelfde logo gebruiken, kunt u voor alle e-mailadressen volstaan met één VMC. U moet wel elk domain als SAN toevoegen aan het VMC. Als elk domein een uniek logo gebruikt, hebt u voor elk domein een VMC nodig. Dit kan bijvoorbeeld gelden voor een wereldwijd actief bedrijf, dat voor elk land een vertaalde website heeft.

Scenario 5: Eén domein, steeds wijzigende logo’s

Ik gebruik voor mijn bedrijf een primair e-maildomein, maar wil mijn logo kunnen aanpassen aan het seizoen en/of de feestdagen.

Voorbeeld: U wilt met Kerstmis aan uw basislogo een boompje toevoegen en met Pasen een haasje.

Antwoord: U kunt voor één domein verschillende logo’s gebruiken. Elk logo moet echter een uniek VMC hebben en moet als handelsmerk zijn geregistreerd. Het afbeelden van het logo wordt geactiveerd door de e-mailheader van de BIMI-selector.

Scenario 6: Eén domein met meerdere merken en logo’s

Ik heb één e-mailversturend domein en meerdere producten met elk een eigen logo. Hoe kan ik mijn e-mails zo organiseren dat bij elk product het bijbehorende logo wordt afgebeeld?

Voorbeeld: email@digicert.com, email@digicert.com

Antwoord: U kunt BIMI-selectorheaders gebruiken om voor elke e-mail die u verstuurt het juiste logo te kiezen. U hebt één VMC per logo nodig.

VMC-certificaten van DigiCert

VMC biedt uw organisatie flexibiliteit, ongeacht hoe gecompliceerd uw e-mail infrastructuur is. DigiCert is een van de weinige certificeringsinstanties die VMC’s gaan aanbieden. Op dit moment bevinden VMC’s zich in het beginstadium en daardoor zijn ze nog niet op grote schaal verkrijgbaar. Binnenkort kan echter ieder bedrijf een VMC van DigiCert aanschaffen. Als u meer informatie over VMC-selectors wilt, kunt u hier de volledige specificatie lezen.

VMC-certificaten aanschaffen

Wilt u een van de eersten zijn die een VMC aanschaft zodra ze op grote schaal verkrijgbaar zijn? Meld u dan hier aan.
Lees ook onze andere blogs over alles wat met VMC te maken heeft, van DMARC-naleving tot het registreren van uw handelsmerk en uw logo geschikt maken voor de inbox.

 

UP NEXT

Uitgelichte verhalen

DMARC instellen om uw domein in aanmerking te laten komen voor VMC

Hoeveel verified mark certificates (VMC’S) heb ik nodig?

11-16-2021

Voorspellingen voor 2022 op het gebied van beveiliging