Konfigurera BIMI

Du kan använda standarden BIMI (Brand Indicators for Message Identification) för att lägga till organisationens logotyp i utgående e-postmeddelanden som skickas från organisationen eller domänen. E-postklienter som har stöd för BIMI visar logotypen tillsammans med dina meddelanden i mottagarens postlåda. Logotyper som används med BIMI verifieras av tredje part, så mottagarna kan vara säkra på att logotyperna i inkorgen är legitima.

BIMI kräver tredjepartscertifiering för din domän och logotyp. Tredjepartscertifieringen måste vara ett VMC (Verified Mark Certificate) eller ett CMC (Common Mark Certificate). Mer information om logotypkrav för VMC:er och CMC:er finns i Innan du börjar.

I Gmail visas en bockmarkering bredvid avsändare som har verifierats med ett VMC. Webbappar som inte är Gmail har inte stöd för den här funktionen.

På den här sidan

Innan du börjar

Så här använder du BIMI:

  • Du behöver ett VMC eller CMC för domänen från en extern certifikatutfärdare.
  • Du måste konfigurera DMARC för domänen.
  • Den offentliga webbservern måste ha stöd för BIMI.

Verifiera att logotypen är kvalificerad för ett VMC eller CMC

Om du vill använda din logotyp med BIMI måste du skaffa ett VMC (rekommenderas) eller ett CMC som utfärdas av en certifikatutfärdare.

För att vara kvalificerad för ett VMC måste logotypen vara varumärkesskyddad hos en myndighet för immateriell egendom som erkänns av VMC-utfärdare. Vi rekommenderar att du samarbetar med ditt juridiska team eller en advokat för att varumärkesskydda din logotyp. Varumärkesprocessen kan ta 6 till 12 månader. För den säkraste BIMI-konfigurationen rekommenderar vi att du skaffar ett VMC när det är möjligt.

Om logotypen inte är varumärkesskyddad kan du konfigurera BIMI med en logotyp som har ett CMC. Om du vill verifiera kraven för att få ett CMC kontrollerar du de aktuella certifikatutfärdare som har stöd för BIMI på Mark Certificate Issuers.

Konfigurera DMARC för att stödja BIMI

BIMI kräver att meddelanden autentiseras av DMARC. DMARC är en e-poststandard som hanterar oautentiserade meddelanden baserat på en policy som du bestämmer. Om du vill konfigurera DMARC måste du först konfigurera SPF eller DKIM för domänen.

För att stödja BIMI måste domänens DMARC-policy använda följande DMARC-postvärden:

  • Policyalternativet (p) måste ställas in på quarantine eller reject. BIMI har inte stöd för DMARC-policyer där alternativet p är inställt på none.
  • Procentalternativet (pct) måste ställas in på 100. Detta värde tillämpar DMARC-policyn på all utgående e-post (100 procent) från domänen.

Anvisningar om hur du skapar en DMARC-policy finns i Konfigurera DMARC.

Verifiera att din offentliga webbserver har stöd för BIMI

Webbservern som är värd för BIMI-filerna måste använda HTTPS-protokollet. Vi rekommenderar att servern använder TLS version 1.2 eller senare för att säkerställa säkra anslutningar till servrar som använder tidigare versioner av TLS. Säkra TLS-anslutningar måste använda protokollet som anges i TLS-certifikatet. TLS-certifikatet måste innehålla en referens till certifikatet för den betrodda serverns rotcertifikatutfärdare (CA).

Information om krav på BIMI-webbserver finns i Fetch and Validation of Verified Mark Certificates, som även gäller för Common Mark Certificates.

Steg 1: Skapa en SVG-fil med logotypen

Logotyper som används med BIMI måste vara i SVG-filformat (Scalable Vector Graphics). SVG är ett bildformat med öppen standard som kan visa din logotyp i olika upplösningar. När du ansöker om ett VMC eller CMC måste du skicka in logotypen i SVG-format och uppfylla kraven på den här sidan.

Du kan använda alla tillgängliga appar för att skapa logotypens SVG-fil, så länge filen uppfyller kraven i det här avsnittet. Om du vill skapa en SVG-fil med Adobe Illustrator och en textredigerare kan du läsa Skapa en BIMI SVG-fil (detaljerade steg).

Gmail-krav och rekommendationer för BIMI SVG-filer

Det här är Gmail-krav för BIMI SVG-filer som utöver BIMI-standardkraven:

  • Bildstorleken måste ha en höjd och bredd på minst 96 pixlar.
  • Bildstorleken måste anges i absoluta pixlar. Exempel: width="96" height="96"
  • Använd inte relativa mått för att ange bildstorlek. Exempel: width="100%" height="100%"

Utöver kraven finns här rekommendationer för SVG-filkompatibilitet med Gmail:

  • Logotypbilden ska vara centrerad i en kvadrat.
  • Logotypen ska visas mot en enfärgad bakgrund. Genomskinliga bakgrunder kanske inte visas som förväntat.
  • SVG-filstorleken ska vara 32 kB eller mindre.
  • SVG-filen ska innehålla elementet <desc> (beskrivning) för tillgänglighet.

BIMI-standardkrav för SVG-filer

I det här avsnittet sammanfattas BIMI-standardkraven för SVG-filer. En fullständig lista över kraven finns i avsnitt 5.2 i BIMI-standarden.

SVG-filen får inte innehålla:

  • Externa länkar eller referenser (förutom till de angivna XML-namnrymderna)
  • Skript
  • animationer eller andra interaktiva element
  • attributen x= eller y= i rotelementet <svg>
SVG-filattribut Värde
Filformat SVG Tiny Portable/Secure (SVG Tiny PS), en version av SVG. Läs mer
baseProfile-attribut tiny-ps
versionsattribut 1,2
<title>-element Det finns inga strikta krav, men vi rekommenderar att du använder ett värde som återspeglar organisationens namn

Steg 2: Skaffa ett VMC eller CMC och tillhörande filer

Gmail och andra e-postklienter har endast stöd för BIMI med PEM-filer. Om du använder en PEM-fil får logotypen ytterligare säkerhet eftersom den har verifierats av certifikatutfärdaren.

Om du vill använda en fristående SVG-fil för BIMI (stöds inte i Gmail och andra e-postklienter) hoppar du över nästa steg och går till Ladda upp SVG-filen (senare på den här sidan).

  1. Skicka in din varumärkesskyddade logotyp i SVG-format och begär ett VMC eller CMC från en av certifikatutfärdarna som anges i Utfärdare av varumärkescertifikat.
  2. När ditt VMC eller CMC har utfärdats får du en PEM-fil för enhetscertifikat. SVG-filen (logotypen) och VMC/CMC är inbäddade i PEM-filen.
  3. Hämta eventuella mellanliggande CA-certifikat och rot-CA-certifikat från CA och lägg till dem i PEM-filen i den ordning de utfärdades. Ordningen är vanligtvis: Enhetscertifikat, eventuellt mellanliggande CA-certifikat, rot-CA-certifikat. Du lägger till den här filen på din offentliga webbserver i nästa steg.

Steg 3: Ladda upp PEM-filen

  1. Ladda upp PEM-filen (inklusive alla bifogade filer) till domänens offentliga webbserver.
  2. Kopiera PEM-filens webbadress eftersom du ska inkludera den i BIMI-påståendets TXT-post i nästa steg. Exempel på webbadress till PEM-fil: https://images.example.com/brand/certificate.pem

Ladda upp SVG-filen

Om du använder BIMI med en SVG-fil i stället för en PEM-fil (stöds inte i Gmail och andra e-postklienter):

  1. Ladda upp SVG-filen till domänens offentliga webbserver. Webbservern måste finnas på samma domän som din utgående e-postserver.
  2. Kopiera SVG-filens webbadress eftersom du ska inkludera den i BIMI-påståendets TXT-post i nästa steg.

Steg 4: Lägg till en BIMI TXT-post

Om du vill aktivera BIMI för domänen måste du lägga till en TXT-post för BIMI-påstående hos domänleverantören. När du har lagt till posten kan det ta upp till 48 timmar innan logotypen visas i mottagarnas postlådor. Detaljerade anvisningar om hur du skapar och lägger till en TXT-post för BIMI-påstående finns i Lägga till en BIMI TXT-post på domänen (detaljerade anvisningar).

Här är några exempel på TXT-poster för BIMI-påståenden. Ersätt domän- och filnamnen med dina egna.

  • Om du använder en PEM-fil som innehåller din logotyp ser TXT-posten ut ungefär så här:

    v=BIMI1;l=;a=https://images.solarmora.com/brand/certificate.pem

  • Om du använder en SVG-fil för logotypen ser TXT-posten ut ungefär så här:

    v=BIMI1;l=https://images.solarmora.com/brand/bimi-logo.svg

Mer information om TXT-poster för BIMI-påståenden finns i avsnitt 4.2 i Brand Indicators for Message Identification (BIMI).


Google, Google Workspace och tillhörande märken och logotyper är varumärken som tillhör Google LLC. Alla andra företags- och produktnamn är varumärken som tillhör de företag som de är kopplade till.