Pourquoi vérifier un VMC ?
- Valider l'émetteur, la période de validité et les domaines certifiés avant d'activer BIMI pour une marque.
- Détecter un SAN manquant, une information juridique obsolète ou un certificat proche de l'expiration.
- Confirmer que l'URL partagée par un partenaire expose bien une chaîne VMC de confiance.
Qu'est-ce qu'un certificat VMC ?
Un Verified Mark Certificate est un certificat X.509 qui atteste des droits sur une marque. Les fournisseurs de messagerie l'utilisent avec les enregistrements BIMI pour afficher le logo de marque dans les boîtes de réception. Il encode notamment :
- l'identité légale et la juridiction (numéro d'enregistrement, adresse, catégorie d'activité)
- la liste des domaines, URL et identités autorisés à montrer le logo
- l'autorité de certification émettrice et la fenêtre de validité
Mode d'emploi
- Collez le certificat PEM complet entre
-----BEGIN CERTIFICATE-----et-----END CERTIFICATE-----, ou indiquez l'URL HTTPS qui héberge le VMC. - Cliquez sur Analyser le certificat VMC.
- Consultez le sujet, l'émetteur, les entrées SAN et les dates de validité retournés par CaptainDNS.
- Renouvelez ou regénérez le certificat si un champ paraît incorrect.
Erreurs fréquentes
- ERR_CERT_INPUT_MISSING – Fournissez un bloc PEM ou une URL HTTPS.
- ERR_CERT_URL_INVALID – Seules les cibles HTTPS valides sont acceptées.
- ERR_CERT_PEM_MISSING – Le contenu ne contient aucun bloc de certificat.
- ERR_CERT_INVALID – Le certificat est corrompu ou n'est pas un VMC.
- ERR_CERT_FETCH_FAILED – Impossible de télécharger le fichier (timeout, redirections, taille excessive).
Confidentialité
Le certificat n'est envoyé à l'API CaptainDNS que pour décoder ses métadonnées. Le contenu est traité en mémoire sans être stocké. Seules des métriques génériques (durée, taille, statut) sont journalisées pour le suivi de disponibilité.