Installation d'un certificat VMC
Lorsque vous commandez un certificat VMC (Verified Mark Certificate), vous pouvez choisir de l'héberger vous-même, ainsi que le logo associé, ou demander à l'autorité d'héberger les 2 fichiers.
Dans les 2 cas, il faudra mettre à jour votre enregistrement DNS pour activer le certificat.
Il est également essentiel que l'enregistrement DMARC reste valide.
Les éléments à récupérer
Dans un premier temps, récupérez les URLs de vos logo et certificat.
Si vous avez choisi de faire héberger vos fichiers par l'autorité, vous pouvez récupérer leurs URLs depuis la page statut de votre certificat :
installation
Ensuite créez une entrée TXT dans votre enregistrement DNS et entrez les valeurs suivantes :
Champ hôte (Host) : default._bimi.[votreDomaine.fr] Champ valeur (Value) : v=BIMI1;l=[URL de votre logo];a=[URL de votre certificat] Champ TTL : 1 heure ou 3600 secondes (en fonction de ce qui est accepté par votre fournisseur DNS).
Enregistrez ces valeurs.
La propagation peut prendre jusqu'à 48h.
Votre certificat contient plusieurs SANs ?
Dans ce cas, il faut créer autant d'enregistrements DNS que de FQDN inscrits dans votre certificat.