Tapez un domaine : vous voyez si les messageries peuvent afficher son logo à côté de ses messages. Le vérificateur lit l’enregistrement BIMI, récupère le logo et le compare au profil SVG que demande BIMI, lit le certificat de marque, et vérifie que DMARC est appliqué, sans quoi rien n’est affiché.
La requête DMARC va de votre navigateur à des résolveurs publics. Notre serveur lit l’enregistrement BIMI du domaine que vous tapez et récupère les deux fichiers qu’il cite ; la réponse est gardée dix minutes.
Ce qui empêche le plus souvent un logo de s’afficher, et comment le corriger.
Pourquoi. Un fichier exporté d’un outil de dessin est en SVG 1.1, sans baseProfile, souvent avec des images incorporées ou des feuilles de style. BIMI n’accepte que le profil restreint Tiny PS.
Correction. Convertissez le logo en SVG Tiny PS : mettez baseProfile="tiny-ps" et version="1.2" sur l’élément svg, ajoutez un titre, retirez scripts, images matricielles, liens externes et animations, et gardez un dessin carré.
Pourquoi. La politique est p=none, ou pct est inférieur à 100, ou la politique des sous-domaines vaut none. Les messageries n’affichent un logo que pour le courrier dont elles peuvent croire qu’il vient du domaine.
Correction. Passez d’abord DMARC à p=quarantine ou p=reject pour chaque message. C’est la partie longue du travail : BIMI est la récompense à la fin, pas un raccourci.
Pourquoi. Le certificat de marque a expiré, nomme un autre domaine, ou le fichier contient le certificat sans les certificats intermédiaires de l’autorité.
Correction. Renouvelez-le, vérifiez qu’il nomme le domaine d’où vous envoyez, et publiez à l’adresse de « a= » la chaîne PEM complète que votre autorité vous a remise.
Pour un VMC, oui. Un CMC vaut pour un logo qui n’est pas une marque déposée mais qui est utilisé publiquement depuis au moins un an ; Gmail l’accepte, avec quelques différences d’affichage.
Non. Les messageries gardent l’enregistrement et le logo en cache et appliquent leurs propres règles de réputation : comptez quelques jours, et envoyez depuis le domaine du vrai courrier attendu.
Oui : un enregistrement avec seulement « l= » est valide. Il est affiché par les messageries qui ne demandent pas de certificat, et ignoré par les autres.
La requête DMARC va de votre navigateur à des résolveurs publics. Notre serveur lit l’enregistrement BIMI et récupère les deux fichiers qu’il cite, parce qu’un navigateur n’a pas le droit de les lire depuis un autre site ; la réponse est gardée dix minutes. La chaîne du certificat jusqu’à une racine n’est pas vérifiée ici.