Validasi Kepemilikan Domain: Apa yang Perlu Anda Persiapkan untuk Sertifikasi VMC

Memverifikasi kepemilikan domain merupakan langkah dasar untuk mendapatkan Sertifikat Merek Terverifikasi (VMC). Otoritas Sertifikat (CA) memerlukan bukti bahwa organisasi Anda mengontrol domain yang terkait dengan merek dan komunikasi email Anda. Proses ini membantu mencegah penyalahgunaan, pemalsuan, dan memastikan logo Anda hanya ditampilkan untuk pengirim yang sah.

• Menerapkan Kebijakan DMARC: Domain Anda harus memiliki kebijakan DMARC yang disetel ke karantina atau tolak. Domain yang tidak memilikinya tidak akan memenuhi syarat untuk VMC. Pastikan catatan SPF dan DKIM juga dikonfigurasi dengan benar.
• Siapkan Validasi Kontrol Domain (DCV): Otoritas Sertifikat (CA) akan meminta bukti kontrol domain, yang mungkin melibatkan verifikasi email, mengunggah file ke server web Anda, atau menambahkan catatan DNS TXT seperti yang diinstruksikan.
• Logo Merek Dagang: Logo merek Anda harus terdaftar pada otoritas merek dagang yang diakui dan harus sama persis dengan logo yang diajukan untuk VMC.
• Validasi Organisasi: CA akan memverifikasi keberadaan hukum, pendaftaran komersial, dan informasi kontak organisasi Anda. Bersiaplah untuk memberikan dokumentasi dan menanggapi panggilan verifikasi.
• Catatan DNS BIMI: Publikasikan catatan BIMI DNS TXT yang merujuk pada logo SVG yang Anda hosting dan, setelah diterbitkan, file VMC (.pem). Keduanya harus dapat diakses melalui HTTPS.

• Tinjauan CA: CA akan meninjau konfigurasi DMARC, dokumentasi merek dagang, dan detail organisasi Anda. Mereka akan mengirimkan permintaan verifikasi ke kontak Anda yang terdaftar.
• Metode Kontrol Domain: Anda mungkin akan diminta untuk:
  - Membalas email yang dikirim ke alamat admin domain (misalnya, admin@yourdomain.com)
  - Mengunggah file verifikasi ke jalur tertentu di situs web Anda
  - Menambahkan catatan TXT DNS unik ke pengaturan DNS domain Anda
• Garis waktu validasi: Prosesnya bisa memakan waktu beberapa hari hingga lebih dari seminggu, tergantung seberapa cepat Anda merespons permintaan CA dan menyelesaikan langkah-langkah yang diperlukan.

• DMARC Tidak dalam Penegakan: Domain dengan kebijakan DMARC "tidak ada" akan ditolak. Atur ke "karantina" atau "tolak" dan pantau setidaknya selama 30 hari sebelum mengajukan permohonan.
• Catatan DNS yang salah: Kesalahan pada catatan SPF, DKIM, atau BIMI dapat menunda validasi. Gunakan alat bantu online untuk memeriksa ulang semua entri DNS.
• Ketidakcocokan Merek Dagang: Logo yang dikirimkan harus sama persis dengan pendaftaran merek dagang Anda. Ketidaksesuaian apa pun dapat menyebabkan penolakan.