Validation de la propriété du domaine : Ce qu'il faut pour se préparer à la certification VMC

La vérification de la propriété du domaine est une étape fondamentale pour l'obtention d'un certificat de marque vérifiée (VMC). Les autorités de certification (AC) exigent la preuve que votre organisation contrôle le domaine associé à votre marque et à vos communications par courrier électronique. Ce processus permet d'éviter les abus et les usurpations et garantit que votre logo ne s'affiche que pour les expéditeurs légitimes.

• Mettre en place une politique DMARC : Votre domaine doit avoir une politique DMARC réglée sur la quarantaine ou le rejet. Les domaines qui n'en ont pas ne pourront pas bénéficier du MVC. Assurez-vous que les enregistrements SPF et DKIM sont également correctement configurés.
• Préparez-vous à la validation du contrôle de domaine (DCV) : L'autorité de certification (AC) exigera la preuve du contrôle du domaine, ce qui peut impliquer la vérification du courrier électronique, le téléchargement d'un fichier sur votre serveur web ou l'ajout d'un enregistrement DNS TXT selon les instructions.
• Logo protégé par une marque : Le logo de votre marque doit être enregistré auprès d'une autorité de marque reconnue et doit correspondre exactement au logo soumis pour le MVC.
• Validation de l'organisation : L'AC vérifiera l'existence légale de votre organisation, son enregistrement commercial et ses coordonnées. Préparez-vous à fournir des documents et à répondre aux appels de vérification.
• Enregistrement DNS BIMI : Publier un enregistrement DNS BIMI TXT référençant votre logo SVG hébergé et, après délivrance, le fichier VMC (.pem). Les deux doivent être accessibles via HTTPS.

• Examen par l'AC : L'autorité de certification examinera votre configuration DMARC, la documentation relative à la marque et les détails de votre organisation. Elle enverra des demandes de vérification à vos contacts répertoriés.
• Méthodes de contrôle des domaines : Il peut vous être demandé de
  - de répondre à un courriel envoyé à une adresse d'administration de domaine (par exemple, admin@yourdomain.com)
  - de télécharger un fichier de vérification vers un chemin d'accès spécifique sur votre site web
  - d'ajouter un enregistrement DNS TXT unique aux paramètres DNS de votre domaine.
• Délai de validation : La procédure peut durer de quelques jours à plus d'une semaine, selon la rapidité avec laquelle vous répondez aux demandes de l'AC et effectuez les étapes requises.

• DMARC non appliqué : Les domaines dont la politique DMARC est "none" seront rejetés. Régler sur "quarantaine" ou "rejet" et surveiller pendant au moins 30 jours avant d'appliquer.
• Enregistrements DNS incorrects : Des erreurs dans les enregistrements SPF, DKIM ou BIMI peuvent retarder la validation. Utilisez des outils en ligne pour revérifier toutes les entrées DNS.
• Non-concordance des marques : Le logo soumis doit correspondre exactement à votre enregistrement de marque. Toute divergence peut entraîner un rejet.