Validierung der Domäneneigentümerschaft: Was Sie zur Vorbereitung auf die VMC-Zertifizierung benötigen

Die Überprüfung des Domainbesitzes ist ein grundlegender Schritt für den Erhalt eines Verified Mark Certificate (VMC). Zertifizierungsstellen (CAs) verlangen den Nachweis, dass Ihre Organisation die mit Ihrer Marke und Ihrer E-Mail-Kommunikation verbundene Domain kontrolliert. Dieses Verfahren hilft, Missbrauch und Spoofing zu verhindern und stellt sicher, dass Ihr Logo nur bei rechtmäßigen Absendern angezeigt wird.

• DMARC-Richtlinie implementieren: Ihre Domäne muss eine DMARC-Richtlinie haben, die auf Quarantäne oder Ablehnung eingestellt ist. Domains, die keine haben, qualifizieren sich nicht für VMC. Stellen Sie sicher, dass SPF- und DKIM-Einträge ebenfalls richtig konfiguriert sind.
• Bereiten Sie sich auf die Domain Control Validation (DCV) vor: Die Zertifizierungsstelle (CA) wird einen Nachweis der Domänenkontrolle verlangen, was eine E-Mail-Verifizierung, das Hochladen einer Datei auf Ihren Webserver oder das Hinzufügen eines DNS-TXT-Eintrags gemäß den Anweisungen beinhalten kann.
• Markenrechtlich geschütztes Logo: Ihr Markenlogo muss bei einer anerkannten Markenbehörde registriert sein und exakt mit dem für VMC eingereichten Logo übereinstimmen.
• Validierung der Organisation: Die zuständige Behörde prüft die rechtliche Existenz Ihrer Organisation, die kommerzielle Registrierung und die Kontaktinformationen. Seien Sie darauf vorbereitet, Unterlagen vorzulegen und auf Verifizierungsanfragen zu reagieren.
• BIMI DNS-Eintrag: Veröffentlichen Sie einen BIMI DNS TXT-Eintrag, der auf Ihr gehostetes SVG-Logo verweist, und, nach der Ausstellung, die VMC-Datei (.pem). Beide müssen über HTTPS zugänglich sein.

• CA-Überprüfung: Die Zertifizierungsstelle überprüft Ihre DMARC-Konfiguration, Ihre Markendokumentation und Ihre Unternehmensangaben. Sie sendet Verifizierungsanfragen an Ihre aufgeführten Kontakte.
• Methoden der Domänenkontrolle: Sie können dazu aufgefordert werden:
  - auf eine E-Mail zu antworten, die an eine Domänenverwaltungsadresse gesendet wurde (z. B. admin@yourdomain.com)
  - Hochladen einer Verifizierungsdatei in einen bestimmten Pfad auf Ihrer Website
  - Hinzufügen eines eindeutigen DNS-TXT-Eintrags zu den DNS-Einstellungen Ihrer Domäne
• Zeitplan für die Validierung: Je nachdem, wie schnell Sie auf die Anfragen der Zertifizierungsstelle reagieren und die erforderlichen Schritte ausführen, kann der Prozess einige Tage bis zu einer Woche dauern.

• DMARC wird nicht durchgesetzt: Domains mit einer DMARC-Richtlinie von "keine" werden abgelehnt. Setzen Sie sie auf "Quarantäne" oder "Ablehnung" und überwachen Sie sie mindestens 30 Tage lang, bevor Sie sie anwenden.
• Falsche DNS-Einträge: Fehler in SPF-, DKIM- oder BIMI-Einträgen können die Validierung verzögern. Verwenden Sie Online-Tools zur doppelten Überprüfung aller DNS-Einträge.
• Nicht übereinstimmende Markenzeichen: Das eingereichte Logo muss genau mit Ihrer Markeneintragung übereinstimmen. Jede Abweichung kann zur Ablehnung führen.