- Start
- TLS/SSL & S/MIME
- Verified Mark Certificate (VMC) - Implementierung und Nutzung
Verified Mark Certificate (VMC) - Implementierung und Nutzung
Implementierung in zwei Schritten
Schritt 1 - Das VMC auf den Webserver hochladen
Nach dem Erwerb eines Verified Mark Certificate (VMC) muss es auf den Server hochgeladen werden. Sobald das VMC ausgestellt wurde, wird von DigiCert eine E-Mail mit der Datei des Entity-Zertifikats Privacy Enhanced Mail (PEM) gesendet.
- Die PEM-Datei auf den öffentlichen Webserver hochladen und die URL der Datei notieren. Diese wird im folgenden Schritt benötigt.
- Beide Dateien (SVG-Logo-Datei, PEM-Datei) müssen unter Beibehaltung ihrer ursprünglichen Namen auf einem öffentlich zugänglichen Server abgelegt werden und über https zugänglich sein – http führt zu einem Fehler.
Wichtig: Die SVG, die im BIMI-Datensatz (BIMI = Brand Indicators for Message Identification, das Posteingängen ermöglicht, ein Markenlogo in authentifizierten E-Mails anzuzeigen) gehostet und referenziert wird, muss genau mit der SVG-Datei übereinstimmen, die validiert wurde und auf die in deiner PEM-Datei verwiesen wird. Bei einer Nichtübereinstimmung wird die BIMI-Funktionalität unterbunden.
Schritt 2 - Einen BIMI TXT-Eintrag zur Domain hinzufügen
Als Nächstes wird der BIMI TXT-Eintrag erstellt und zum DNS beim Provider hinzugefügt:
- Mit der Erstellung des BIMI-Datensatzes beginnen.
Benötigt werden die URL der PEM-Datei, die zuvor notiert wurde, und der Speicherort der SVG-Logo-Datei. Den BIMI-Datensatz wie in diesem Beispiel gezeigt formatieren:
v=BIMI1;l=https://images.yourdomain.com/brand/bimi-logo.svg;a=https://images.yourdomain.com/brand/certificate.pem - Den BIMI-Eintrag als DNS-TXT-Eintrag in der Domain-Zone beim Domain-Provider hinzufügen. Die einzelnen Schritte können je nach Provider variieren, folgende Werte müssen aber in jedem Fall hinzugefügt werden:
Es kann bis zu 48 Stunden dauern, bis das VMC-Logo über BIMI angezeigt wird. Der BIMI-Eintrag kann auch mit dem Tool der BIMI-Gruppe überprüft werden.
Um sicherzustellen, dass das VMC-Logo richtig angezeigt wird, kann eine Test-E-Mail gesendet werden.
BIMI weist in einer Infografik alle Provider aus, die gegenwärtig schon VMCs unterstützen.
Wie viele VMCs brauche ich für mein Unternehmen?
Generell gilt: Je mehr Logos verwendet werden sollen, desto mehr VMCs werden benötigt. Wenn dasselbe Logo für mehrere Domains genutzt werden soll, reicht ein VMC aus, allerdings müssen die betreffenden Domains bei der Bestellung des VMC jeweils als SAN (kostenpflichtig) angegeben werden. Die folgende Übersicht zeigt, wie viele VMCs je nach Anzahl von Domains und Logos benötigt werden.
BIMI-Selektor-Header: E-Mail und VMC verknüpfen
Ein praktischer Aspekt von VMC via BIMI (Brand Indicators for Message Identification) ist die Verwendung eines “Selektors”, mit dem angegeben wird, welches Logo für eine bestimmte E-Mail-Adresse verwendet wird. Es können unterschiedlich viele Selektoren für jede Domain genutzt werden. Für die meisten Unternehmen ist ein Selektor ausreichend. Bei komplexeren Anforderungen an das Branding können mehrere Selektoren genutzt werden, ihre Anzahl ist nicht begrenzt.
Fallbeispiel: Eine E-Mail-Sender-Domain, acht Logos - sieben Regionen
Ein Unternehmen nutzt acht Marken mit unterschiedlichen Logos, jedoch eine gemeinsame E-Mail-Senderdomain. Für jedes Logo sind eigene VMC- und BIMI-Einträge erforderlich. Mithilfe von BIMI-Selektoren kann festgelegt werden, welches Logo beim Empfänger angezeigt wird, obwohl alle E-Mails von derselben Domain stammen. So lassen sich Logos flexibel je nach Empfänger, Nachrichtenquelle, Region oder Marketingbedarf (z. B. saisonale Kampagnen) zuweisen.
Die folgende Tabelle zeigt die acht verschiedenen BIMI-Selektoren:
Erklärung
Der E-Mail-Header teilt dem System des Empfängers mit, welcher BIMI-Datensatz des Absenders der richtige ist – das entsprechende Logo wird im Posteingang des Empfängers angezeigt.
Gibt der Absender der Beispielfirma den BIMI-Selektor “BIMI-Selector: v=BIMI1; s=Europe;” in die Kopfzeile der E-Mail ein, wird dem Empfänger das Europa-Logo (VMC3.pem) angezeigt. Trägt der Absender jedoch keinen BIMI-Selector in der Kopfzeile der E-Mail ein, wird der Standard-Selector des Empfängers verwendet. Der Standard-BIMI-Selektor verweist immer auf den Standard-BIMI-Datensatz. In unserem Beispiel wäre das “default._bimi.beispiel.com”, der das Hauptfirmenlogo anzeigt.
Der BIMI-Selektor ist also bei folgenden Szenarien besonders hilfreich:
- Mehrere Marken/Logos sind mit einer einzigen Versand-Domain verbunden.
- Eine einzige Marke ist mit mehreren Logos und einer oder mehreren Domains verbunden.
Die Bausteine eines BIMI-Selector-Headers
- Headername (erforderlich): BIMI-Selector
- v = Version (erforderlich): BIMI1
- s = Selektorname: der Wert ist der Name des Selektors, der gewählt wurde (erforderlich)
Beispiel: BIMI-selector: v=BIMI1; s=beispiel;
Sicherheits-Tipp
Mit VMCs kann das VMC-Firmenlogo im Posteingang des E-Mail-Empfängers angezeigt werden. Um E-Mails zu verschlüsseln und zu signieren sind jedoch, je nach unternehmensinterner E-Mail-Struktur, ein oder mehrere S/MIME-Zertifikate erforderlich.
Beispiel-Szenarios für die Verwendung von VMCs
Szenario 1: Mehrere Domains, gleiches Logo
Szenario: Mehrere E-Mail-Domains haben das gleiche Logo für alle E-Mails. Braucht jede E-Mail-Domain ein VMC?
Beispiel: @IhreDomain.com; @landingpage.com
Antwort: Nein. Wenn das gleiche Logo für alle Domains verwendet wird, ist ein einziger VMC ausreichend.
Es ist aber die SAN-Option erforderlich, um andere Domains einzubeziehen. Im obigen Beispiel kommt der Basis-VMC mit der Domain @IhreDomain.com und man muss @landingpage.com mit 1 SAN-Option hinzufügen. Wenn man für jede Domain ein eigenes Logo hat, muss für jedes Logo einen VMC erworben werden. In dem Fall wird der BIMI-Eintrag für die Domain auf denselben VMC-Eintrag verweisen.
Szenario 2: Mehrere Subdomains, gemeinsames Logo
Szenario: Mehrere E-Mail-Subdomains haben jeweils eine eigene E-Mail-Adresse. Sie haben alle das gleiche Logo. Wie viele VMCs sind für dieses Szenario erforderlich?
Beispiel: @domains.ihredomain.com; @support.ihredomain.com; @sales.ihredomain.com
Antwort: Da alle Subdomains das gleiche Logo verwenden genügt ein VMC für alle Subdomains. In diesem Fall verweist der BIMI-Selector-Header für jede Subdomain auf einen einzigen VMC-Eintrag.
Szenario 3: Mehrere Subdomains, jeweils eigenes Logo
Szenario: Ein Unternehmen hat eine Haupt-Domain, die zugehörigen lokalen Unternehmen haben eigene Subdomains, die für ihre E-Mails genutzt werden die je ein eigens Logo haben. Wieviele VMCs sind erforderlich?
Beispiel: @firma1.ihredomain.com, @firma2.ihredomain.com
Antwort: In diesem Fall ist für jede Subdomain der lokalen Firma ein VMC erforderlich, da jeder VMC mit einem Logo verbunden ist. Der BIMI-Selector-Header verweist hier für jede Subdomain auf einen einzigen VMC-Eintrag.
Szenario 4: Second-Level-Domain mit mehreren TLDs, ein oder mehrere Logos
Szenario: Für mehrere E-Mails-Konten werden dieselbe Second-Level-Domain aber verschiedene TLDs verwendet. Diese Situation könnte für ein globales Unternehmen zutreffen, das verschiedene Website-Übersetzungen pro Land anbietet. Wie viele VMCs werden benötigt?
Beispiel: @IhreDomain.com; @IhreDomain.org, @IhreDomain.de
Antwort: Bei gleichem Logo kann ein VMC für alle E-Mails verwendet werden – vorausgesetzt, die weiteren Domains werden über die SAN (Subject Alternative Name)-Option eingeschlossen. Hat jede Domain ein eigenes Logo, ist pro Domain ein VMC erforderlich.
Szenario 5: Eine Domain, wechselnde Logos
Szenario: Ein Unternehmen verwendet eine Haupt-E-Mail-Adresse. Das Logo wird im Laufe des Jahres immer wieder mal geändert, z.B. um es an Feiertage anzupassen, also z.B. temporär ein Weihnachts- oder Oster-Logo zu verwenden
Antwort: Es ist möglich für eine Domain mehrere Logos zu verwenden. Jedes Logo benötigt ein eigenes VMC und muss als eingetragene Marke registriert sein. Die Anzeige des VMC wird dann durch den BIMI-Selector-E-Mail-Header ausgelöst.
Szenario 6: Eine Domain, mehrere Marken mit eigenen Logos
Szenario: Es wird eine Domain für den Versand von E-Mails verwendet, die aber mehrere Produkte der Firma betreffen können, die jeweils eigene Logos haben. Wie müssen die E-Mails eingerichtet werden, damit jede Produktlinie ein eigenes Logo hat?
Beispiel: email@yourdomain.com für Produkt A UND Produkt B
Antwort: Es können BIMI-Selector-Header verwendet werden, um das entsprechende Logo pro versendeter E-Mail auszuwählen. Pro Logo wird eine VMC benötigt.
War dieser Artikel hilfreich?
Danke für die Rückmeldung.