Her Gelen Kutusunda Markanızı Bir BIMI Sertifikasıyla Doğrulayın
Verified Mark Certificate (VMC), DigiCert tarafından verilen ve kuruluşunuzun tescilli ticari marka logosunu doğrulayan dijital bir sertifikadır; bu sayede logonuz Gmail, Yahoo Mail, Apple Mail ve diğer BIMI destekli gelen kutularında gönderen adınızın yanında görüntülenir.
Bir DMARC uygulama politikasıyla birleştirildiğinde VMC, gönderdiğiniz her e-postaya anında görsel bir güven sinyali kazandırır; bu sinyal, yalnızca VMC sahiplerine sunulan Gmail mavi kimlik doğrulama onay işaretini de kapsar. Tescilli ticari markası bulunmayan kuruluşlar için DigiCert Common Mark Certificate (CMC), ticari marka şartı aranmaksızın aynı BIMI logo görüntüleme özelliğini sunar.

VMC ve BIMI Sertifika Fiyatlandırması
DigiCert Verified Mark Certificate (VMC)
DigiCert Common Mark Certificate (CMC)
BIMI Sertifikası (VMC) Nedir?
Verified Mark Certificate (VMC), kuruluşunuzun belirli bir tescilli ticari marka logosuna sahip olduğunu ve bu logoyu e-posta gelen kutularında görüntüleme yetkisine sahip olduğunu kanıtlayan özel bir dijital sertifika türüdür. VMC’ler, BIMI standardı kapsamında resmi akreditasyon almış dijital güven sağlayıcıları olan Mark Verifying Authority (MVA) kuruluşları tarafından verilir. DigiCert, bu akreditasyonu dünyada ilk alan sağlayıcı olup, tüm büyük BIMI destekli gelen kutusu sağlayıcıları tarafından tanınan birkaç MVA’dan biri olmaya devam etmektedir.
Bir e-posta alındığında gelen kutusu sağlayıcısı, marka logosunun meşru olduğunu doğrulamak için DMARC kaydınızı, BIMI DNS TXT kaydınızı ve VMC‘nizi kontrol eder. Tüm kontroller başarıyla geçilirse logonuz, alıcı e-postayı açmadan önce bile gönderen adınızın yanında görünür. VMC’lere özgü olarak Gmail, yalnızca VMC sahiplerine sunulan ve CMC dahil başka hiçbir sertifika türüyle elde edilemeyen mavi kimlik doğrulama onay işaretini de görüntüler.
VMC’ler, logonuzun USPTO, EUIPO veya WIPO gibi tanınmış bir fikri mülkiyet ofisinde yasal olarak tescil edilmiş bir ticari marka olmasını gerektirir. Bu ticari marka şartı, VMC’yi Common Mark Certificate (CMC)‘den ayıran ve Gmail mavi kimlik doğrulama onay işaretini yalnızca VMC sahiplerine sunulan bir ayrıcalık haline getiren temel unsurdur.
VMC’ler hem özel kuruluşlara hem de devlet kurumlarına sunulmaktadır. Resmi devlet mühürleri gibi kanun veya yönetmelikle tanınan devlet markaları, tescilli ticari marka yerine geçerli sayılır; bu sayede ticari marka tescilini tamamlamamış devlet kurumları da VMC’ye başvurabilir. Resmi mühürleri için BIMI logo görüntüleme isteyen devlet kurumları VMC’yi tercih etmelidir; Common Mark Certificate devlet mühürlerini kapsamamaktadır.

VMC mi CMC mi – Hangi Sertifikaya İhtiyacınız Var?
Verified Mark Certificate (VMC) ile Common Mark Certificate (CMC) arasındaki tercih tek bir soruya bağlıdır: Logonuz tescilli bir ticari marka mı?
Tek işlevsel fark, VMC’lerin Gmail mavi kimlik doğrulama onay işaretini etkinleştirmesi; CMC’lerin ise bunu sağlamamasıdır. Her iki sertifika da BIMI destekli gelen kutularında logonuzu görüntüler ve her ikisi de DMARC uygulaması, DKIM, SPF ve SVG Tiny P/S logo dosyası gerektirir. Temel ayrımlar ticari marka durumu ve Gmail onay işaretidir.
VMC’yi şu durumlarda seçin:
- Logonuz tanınmış bir fikri mülkiyet ofisinde (USPTO, EUIPO, WIPO veya başka tanınmış bir yargı bölgesi) tescil edilmişse
- Gönderen adınızın yanında Gmail mavi kimlik doğrulama onay işaretinin görünmesini istiyorsanız
- Ticari marka tescilini tamamlamış büyük veya köklü bir markayı temsil ediyorsanız
- Resmi bir devlet mührü görüntüleyen bir devlet kurumuyysanız
CMC’yi şu durumlarda seçin:
- Logonuz henüz tescil edilmemiş ancak 12 aydan uzun süredir belgelenmiş kullanımı varsa
- Ticari marka sürecine girmeden BIMI destekli gelen kutularında logonuzu görüntülemek istiyorsanız
- Ticari marka tescili beklemedeyken BIMI uyumluluğuna geçmek isteyen bir KOBİ veya girişimseniz
Google, Eylül 2024’te Common Mark Certificates desteğini duyurarak BIMI logo görüntülemeyi ilk kez tescilli ticari markası olmayan kuruluşlara da açtı. Bu gelişme, daha önce VMC gereksinimlerini karşılayamayan büyüyen markalar için BIMI’yi çok daha erişilebilir kılmaktadır.
Hem VMC hem de CMC sertifikaları DigiCert tarafından verilir ve TLS/SSL sertifikalarıyla aynı şekilde maksimum 397 günlük geçerlilik süresine sahiptir. Her ikisini de daha düşük yıllık ücret avantajından yararlanmak için çok yıllık abonelik olarak satın alabilirsiniz.
Neden DigiCert? VMC Düzenlemesi İçin Akredite İlk MVA
Her dijital güven sağlayıcısı Verified Mark Certificate düzenleyemez. VMC’ler yalnızca, BIMI Group (AuthIndicators Working Group) tarafından yönetilen BIMI standardı kapsamında resmi olarak akredite edilmiş bir Mark Verifying Authority (MVA) tarafından düzenlendiğinde geçerlidir. DigiCert, dünyada bu akreditasyonu alan ilk MVA olup VMC’leri BIMI’yi destekleyen tüm büyük e-posta sağlayıcıları tarafından tanınmaktadır: Gmail, Yahoo Mail, Apple Mail, Fastmail, Zoho Mail ve daha fazlası.
DigiCert’in doğrulama ekibi, hem VMC hem de CMC düzenlemesi için EV düzeyinde kimlik doğrulaması gerçekleştirir; bu süreç, tanınmış fikri mülkiyet ofisleriyle ticari marka doğrulamasını ve Extended Validation (EV) SSL sertifikalarında kullanılan titiz süreçle aynı şekilde video görüşmesi veya noter onaylı kimlik aracılığıyla kimlik doğrulamasını kapsar.
DigiCert VMC veya CMC’nizi SSL Dragon üzerinden satın aldığınızda, aynı DigiCert doğrulama süreci ve düzenleme kalitesiyle birlikte rekabetçi bir fiyata gerçek bir DigiCert sertifikası elde edersiniz.
BIMI Sertifikaları Nasıl Çalışır?
Alıcının e-posta sunucusu mesajınızı aldığında şu adımları gerçekleştirir:
- SPF ve DKIM kimlik doğrulamanızı kontrol eder
- DMARC politikanızın “quarantine” veya “reject” olarak ayarlandığını doğrular
- BIMI DNS TXT kaydınızı okur
- Belirtilen HTTPS URL’sinden SVG logo dosyanızı alır
- Logo sahipliğini doğrulamak için BIMI kaydınızdaki a= etiketini kullanarak Mark Certificate (PEM dosyası) doğrulaması yapar
- Doğrulanmış marka logonuzu ve VMC sahipleri için Gmail mavi kimlik doğrulama onay işaretini gelen kutusunda görüntüler
Düzenlendikten sonra DigiCert, sertifikanızı bir PEM dosyası olarak teslim eder; bu dosyayı herkese açık bir HTTPS URL’sinde barındırır ve BIMI DNS TXT kaydınızdaki a= etiketinde referans gösterirsiniz. Bu kayıtta geçerli bir Mark Certificate bulunmadığı takdirde, BIMI kaydınız doğru yapılandırılmış olsa bile Gmail dahil çoğu gelen kutusu sağlayıcısı logonuzu görüntülemez.
Kimlik avı ve e-posta sahteciliğinin giderek yaygınlaşmasıyla birlikte VMC’ler ve CMC’ler, e-postalarınızın meşru olduğunu gösteren görsel bir gösterge sunarak müşteri güvenini artırır ve Gmail, Yahoo Mail, Apple Mail, Fastmail, Zoho Mail ile diğer BIMI katılımcısı gelen kutusu sağlayıcılarında marka tutarlılığını güçlendirir.
Bugün Bir Mark Sertifikası Almanız İçin 5 Güçlü Neden
Markanızın Görünürlüğünü Artırın

Alıcılar e-postalarınızı aldığında, varsayılan bir baş harf veya boş alan yerine doğrulanmış logonuzu görecekler; bu da e-postalarınızın kalabalık gelen kutularında öne çıkmasını sağlayacak. Araştırmalar, VMC sertifikalarının e-posta açılma oranlarını %10 veya daha fazla artırabildiğini göstermektedir.
E-posta Güvenliğini Artırın ve Kimlik Avını Önleyin

Bir CMC veya VMC sertifikasıyla logonuz, yalnızca e-posta DMARC (Domain-based Message Authentication, Reporting, and Conformance) protokolü aracılığıyla doğrulandığında görünür. Bu, kimlik avı saldırılarını önlemeye yardımcı olur ve yalnızca yetkili e-postaların alan adınız altında gönderilmesini sağlar.
Doğrulama ile Müşteri Güveni Kazanın

Mavi bir onay işareti (VMC’ler için) veya doğrulanmış bir logo (CMC’ler için), alıcılarınıza e-postanızın meşru, güvenli ve dolandırıcılık amaçlı olmadığını bildirir.
E-posta Teslim Edilebilirliğini İyileştirin

DMARC politikalarını (karantina veya reddetme) uygulayarak e-postalarınızın spam olarak işaretlenme olasılığı azalır ve daha iyi e-posta teslim edilebilirlik oranları sağlanır.
E-posta Pazarlamanızı Geleceğe Hazırlayın

Google, Apple, Yahoo ve diğer büyük e-posta sağlayıcıları, VMC’leri ve CMC’leri destekleyen protokol olan BIMI’yi (Brand Indicators for Message Identification) giderek daha fazla desteklemektedir. Erken benimseyenler, bu teknolojiyi şimdi kullanarak rekabet avantajı elde etmektedir.
Verified Mark Certificates ve CMC’ler Nasıl Çalışır?
İşletmeniz bir VMC veya CMC sertifikası için başvurur
DigiCert, alan adınızı ve logo sahipliğinizi doğrular
VMC'ler için DigiCert, logonuzun tescilli marka olup olmadığını kontrol eder
DigiCert, CMC'ler için logonuzun daha önce kullanımda olduğunu doğrular
Doğrulandıktan sonra Mark Sertifikanız düzenlenir
Mark Sertifikanızı ve logonuzu BIMI DNS kaydınıza yüklersiniz
Doğrulanmış logonuz Gmail, Apple Mail ve desteklenen diğer gelen kutularında görünür
Uygun musunuz? VMC ve CMC Gereksinimleri
Verified Mark Certificates Gereksinimleri
- Tanınmış bir fikri mülkiyet ofisinde (USPTO, EUIPO, WIPO ve diğer tanınmış yargı bölgeleri) tescil edilmiş ticari marka logosu veya kanun ya da yönetmelikle tanınan bir devlet mührü
- Kurumsal alan adı düzeyinde e-posta trafiğinin %100’üne uygulanmış p=quarantine veya p=reject DMARC politikası
- Düzgün yapılandırılmış SPF ve DKIM e-posta kimlik doğrulaması
- SVG Tiny P/S (SVG Tiny 1.2) formatında logo; SVG format özellikleri için aşağıdaki SSS bölümüne bakın
- EV SSL doğrulamasına eşdeğer kuruluş doğrulaması; video görüşmesi veya noter onaylı kimlik aracılığıyla kimlik doğrulaması ve ticari marka teyidini kapsar
- Herkese açık bir HTTPS URL’sinde barındırılan logo
- Alan adınızda yapılandırılmış BIMI DNS TXT kaydı

Common Mark Certificates Gereksinimleri
- En az 12 aydır belgelenmiş kullanımı olan logo (ticari marka tescili gerekmez)
- Kurumsal alan adı düzeyinde p=quarantine veya p=reject olarak uygulanmış DMARC politikası
- Düzgün yapılandırılmış SPF ve DKIM e-posta kimlik doğrulaması
- SVG Tiny P/S (SVG Tiny 1.2) formatında logo
- İşletme kimliğini doğrulamak için kuruluş doğrulaması; video görüşmesi veya noter onaylı kimlik aracılığıyla kimlik doğrulamasını kapsar
- Herkese açık bir HTTPS URL’sinde barındırılan logo
- Alan adınızda yapılandırılmış BIMI DNS TXT kaydı

Adım Adım: Mark Certificate Kurulumunuzu Tamamlayın
Etki alanınızın DMARC uyumlu olup olmadığını kontrol edin. Değilse, SPF, DKIM ve DMARC'ı yapılandırın.
VMC mi yoksa CMC mi ihtiyacınız olduğunu belirleyin. Tescilli bir logonuz yoksa CMC'yi tercih edin.
İşletme belgelerinizi toplayın. EV SSL doğrulamasına benzer şekilde
SSL Dragon'dan Mark Sertifikanızı Satın Alın
Logonuzu gönderin ve DigiCert ile doğrulamayı geçin
BIMI kaydınızı oluşturun ve sertifikayı yükleyin
Sıkça Sorulan Sorular

Hayır, VMC’ler ticari markalı bir logo gerektirir. Eğer logonuz yoksa, CMC bir alternatiftir.
Bağlantıyı Kopyala
Evet, DMARC uygulaması hem VMC’ler hem de CMC’ler için zorunludur.
Bağlantıyı Kopyala
- VMC: 7-14 gün (ticari marka doğrulaması nedeniyle).
- CMC: 5-10 gün (önceden kullanım doğrulaması).
Bağlantıyı Kopyala
BIMI (Mesaj Tanımlama için Marka Göstergeleri), kuruluşların logolarını alıcıların gelen kutularında görüntülemelerine olanak tanıyan bir e-posta kimlik doğrulama standardıdır. Görüntülemek istediğiniz logonun yasal olarak sahibi olduğunuzu kanıtlamak için Marka Sertifikaları (VMC veya CMC) gereklidir. BIMI, uygun e-posta kimlik doğrulaması (SPF, DKIM, DMARC) ve geçerli bir İşaret Sertifikası olmadan çalışmaz.
Bağlantıyı Kopyala
Doğrulama süreci EV SSL sertifikalarına benzer ve şunları içerir:
- İşletme kayıt belgelerinin doğrulanması
- Tüzel kişilik statüsünün teyidi
- Görüntülü arama veya noter onaylı kimlik ile kimlik doğrulama
- Alan adı sahipliği doğrulaması
- VMC için: Tanınmış fikri mülkiyet ofisleri (USPTO, EUIPO, WIPO) ile ticari marka doğrulaması
- CMC için: 12+ ay boyunca logo kullanımının kanıtı
Tüm süreç tipik olarak VMC için 7-14 gün veya CMC için 5-10 gün sürer.
Bağlantıyı Kopyala
Bunlar birlikte çalışan e-posta kimlik doğrulama protokolleridir:
- SPF (Gönderen Politikası Çerçevesi): Hangi posta sunucularının etki alanınızdan e-posta gönderebileceğini belirler
- DKIM (DomainKeys Identified Mail): E-postaların tahrif edilmediğini doğrulamak için dijital imza ekler
- DMARC (Etki Alanı Tabanlı Mesaj Kimlik Doğrulama, Raporlama ve Uygunluk): SPF veya DKIM kontrollerinde başarısız olan e-postaların nasıl ele alınacağına ilişkin politikaları uygular
BIMI ve Mark Sertifikalarının çalışması için her üçü de gereklidir.
Bağlantıyı Kopyala
Logonuz SVG Tiny PS (SVG Tiny 1.2 Portable/Secure) formatında olmalıdır:
- Kare en boy oranı (örn. 600×600 piksel)
- Dosya boyutu 24KB’ın altında
- Düz arka plan rengi
- Harici bağlantılar, komut dosyaları veya gömülü yazı tipleri yok
- Kare içinde ortalanmış logo
Bu BIMI spesifikasyonlarını karşılamak için bir tasarımcıya veya SVG dönüştürme aracına ihtiyacınız olabilir.
Bağlantıyı Kopyala
SSL Dragon aracılığıyla alınan DigiCert Verified Mark Certificate, 1 yıllık dönem için yıllık 1.249 $’dan başlar ve 3 yıllık abonelikle yıllık 1.049 $’a düşer. DigiCert Common Mark Certificate ise yıllık 949 $ (1 yıl) veya yıllık 799 $ (3 yıl) fiyatından başlar.
Doğrudan DigiCert’ten satın almaya kıyasla, SSL Dragon gibi yetkili bir partner aracılığıyla satın almak, aynı orijinal sertifika için aynı DigiCert doğrulama ve veriliş süreciyle rekabetçi fiyatlandırma sunar.
Her benzersiz logo ve her benzersiz temel domain için bir VMC gereklidir. Kuruluşunuz aynı markalı logoyu kullanarak birden fazla domainden e-posta gönderiyorsa, her domain için ayrı bir VMC’ye ihtiyacınız olacaktır. Hem VMC hem de CMC sertifikaları, TLS/SSL sertifikalarıyla aynı şekilde maksimum 397 günlük geçerlilik süresine sahiptir. Daha düşük yıllık oranı kilitlemek için VMC’yi çok yıllık abonelik olarak satın alabilirsiniz.
Bağlantıyı Kopyala
BIMI and Verified Mark Certificates are supported by all major email clients. The following inbox providers currently display logos for senders with a valid VMC or CMC and BIMI record:
- Gmail — displays logo + blue authenticated checkmark (VMC only for blue checkmark)
- Yahoo Mail — displays logo for authenticated senders
- Apple Mail — displays logo for authenticated senders
- Fastmail — displays logo for authenticated senders
- Zoho Mail — requires VMC for logo display
- La Poste — BIMI-participating provider
- au.com — BIMI-participating provider
The list of participating providers continues to grow as BIMI adoption increases. Gmail’s requirement for a VMC to show the blue checkmark has been a key driver of VMC adoption among enterprise senders.
Bağlantıyı Kopyala
Verified Mark Certificate (VMC), kayıtlı bir ticari marka (veya uygun devlet mührü) gerektirir ve logo görüntülemenin yanı sıra Gmail mavi onaylanmış işaretini de etkinleştirir. Common Mark Certificate (CMC) kayıtlı bir ticari marka gerektirmez; logonuzun yalnızca 12+ ay boyunca belgeli önceki kullanımda olması yeterlidir, ancak Gmail mavi işaretinin kilidini açmaz. Her iki sertifika da DMARC uygulaması, DKIM ve SPF gerektirir ve her ikisi de BIMI destekli gelen kutularında logonuzu görüntüler.
Bağlantıyı Kopyala
DigiCert, BIMI standardı altında akredite edilen ilk dijital güven sağlayıcısıydı ve BIMI destekleyen her büyük e-posta istemcisi tarafından tanınmaktadır. Doğrulama süreçleri Extended Validation (EV) standartlarını takip eder ve VMC’nize en yüksek düzeyde kimlik güvencesi sağlar. DigiCert VMC’leri Gmail, Yahoo Mail, Apple Mail, Fastmail, Zoho Mail ve daha fazlası tarafından desteklenmektedir.
Bağlantıyı Kopyala
Her benzersiz temel alan adı için bir VMC ve her benzersiz logo için bir VMC’ye ihtiyacınız vardır. Aynı markalı logoyu kullanarak üç alan adından (example.com, example.net, example.co.uk) e-posta gönderiyorsanız, üç VMC’ye ihtiyacınız vardır. İki farklı alan adında iki farklı logo kullanıyorsanız, yine iki VMC’ye ihtiyacınız vardır. Alt markalar veya mevsimlik logo varyantları, BIMI yapılandırmanıza bağlı olarak ayrı sertifikalar gerektirebilir.
Bağlantıyı Kopyala
