Impostazione del certificato VMC
In questo articolo scoprirai come iniziare a utilizzare il certificato VMC che ti è stato rilasciato. Di sicuro vi troverai una risposta alla domanda frequente su cosa fare con il certificato emesso e come "installarlo".
Collocazione online del logo e del certificato
Per visualizzare correttamente VMC, prima di tutto è necessario collocare su internet il file con il logo (SVG, richiede una regolazione speciale) e il certificato (il file con PEM). La cosa migliore è collocarli direttamente sul dominio che utilizzerà il certificato VMC. Carica entrambi i file su FTP in modo che siano pubblicamente accessibili, e prendi nota del loro percorso. Questo dato ti servirà per il record DNS.
I file devono essere accessibili tramite HTTPS e devono avere il nome originario! Il SVG che pubblichi deve essere identico a quello che hai consegnato a DigiCert. Questo SVG è divenuto parte integrante del certificato VMC e una qualsiasi alterazione del file comporterà la mancata funzionalità di BIMI.
Logo: https://www.digicert.com/resources/DigiCertLogo_WhiteOnBlue.svg
Certificato: https://cacerts.digicert.com/digicert_com_vmc_WhiteOnBlue.pem
Ora inserisci i link a questi file nella zona DNS del dominio.
Aggiungere il record DNS nella zona
Associa il certificato VMC emesso al dominio tramite il record DNS di tipo TXT. Non aggiungere direttamente il record al dominio principale: usa il selector e prefisso _bimi, vedi l'esempio. Se non hai un motivo per modificarlo, lascia il selector in versione default e attieniti all'esempio riportato sotto.
Presso il relativo dominio (e tutti i SAN del certificato VMC) imposta default._bimi.dominio.it come sorgente. Inserisci poi entrambi gli URL citati sopra nella destinazione: ciascuno di essi ha però un selector diverso! Il logo ha il selector "l" mentre il certificato ha il selector "a".
default._bimi.digicert.com. 300 IN TXT "v=BIMI1; l=https://www.digicert.com/resources/DigiCertLogo_WhiteOnBlue.svg; a=https://cacerts.digicert.com/digicert_com_vmc_WhiteOnBlue.pem"
Puoi creare facilmente il record DNS anche in BIMI Generator, strumento BIMI ufficiale.
Ora l'impostazione risulta completa e puoi procedere a verificarne l'esito. Ricordati che l'estensione del record DNS durerà, nel migliore dei casi, alcuni minuti (fino a un'ora o due) e puoi non vedere immediatamente l'esito nella zona DNS.
Controllo dell'impostazione del certificato in checker
Ti consigliamo di utilizzare BIMI Inspector, strumento ufficiale di BIMI Group, per controllare l'impostazione del certificato VMC. Ti confermerà la correttezza di tutti i passaggi dell'impostazione e, nel caso di discrepanze accertate, ti fornirà, per ogni singolo passaggio, anche spiegazioni e consigli su come risolvere un eventuale problema.
Nel caso di impostazione corretta verranno visualizzati simboli verdi in tutte e sei le parti del test, nonché la notifica che tutto è a posto. Nella parte destra viene poi generata l'anteprima dei messaggi con il logo visualizzato.
Congratulazioni: d'ora in poi il tuo logo verrà visualizzato accanto a tutti i tuoi messaggi nei client di posta elettronica supportati.
Altre fonti
Google ha pubblicato istruzioni esaurienti su come creare il record DNS per BIMI. Le troverai nell'articolo Add a BIMI TXT record at your domain provider. Anche DigiCert ha preparato le istruzioni d'uso VMC, PEM file and SVG: Where Does Everything Go?
Troverai le informazioni più dettagliate direttamente presso la fonte. Ti consigliamo perciò di consultare il sito BIMI Group.
