---
title: "VMC (Verified Mark Certificate): je logo in e-mail met BIMI"
description: "Een VMC (Verified Mark Certificate) is een certificaat dat bewijst dat een logo bij een merk hoort, nodig voor BIMI."
canonical: https://www.keurigonline.nl/begrippenlijst/vmc-certificaat
last_modified: 2025-12-18
---

[Terug naar begrippenlijst](https://www.keurigonline.nl/begrippenlijst)

# VMC certificaat

Een VMC (Verified Mark Certificate) is een certificaat dat bewijst dat een logo bij een merk hoort, nodig voor BIMI.

Een VMC certificaat (Verified Mark Certificate) bewijst dat je het logo naast je e-mails echt mag gebruiken. Het hoort bij BIMI, Brand Indicators for Message Identification: de techniek waarmee een mailprogramma het logo van de afzender naast een bericht toont. Zo kan een oplichter niet zomaar het logo van een bank laten zien.

Een VMC vraag je aan bij een certificaatautoriteit zoals DigiCert, die controleert of het logo een geregistreerd handelsmerk is en bij jouw domein hoort. Het logo zelf lever je aan als SVG-bestand in het formaat SVG Tiny P/S. In een DNS-record onder default.\_bimi verwijs je vervolgens naar het logo en het certificaat.

Een VMC alleen is niet genoeg, want je domein moet ook DMARC afdwingen met het beleid quarantine of reject. Pas dan toont Gmail je logo, met een verificatievinkje ernaast. Apple Mail ondersteunt BIMI sinds iOS 16 en macOS Ventura.

Heb je geen geregistreerd handelsmerk, dan accepteert Gmail sinds september 2024 ook een Common Mark Certificate (CMC). Je logo verschijnt dan wel, maar zonder vinkje. Een VMC is vooral nuttig voor merken die vaak worden nagebootst in phishingmails.

Het BIMI-record en je DMARC-record zijn allebei TXT-records. Staat de DNS van je domein bij KeurigOnline, dan voeg je ze toe in Mijn KeurigOnline via Mijn domeinen, Beheren en DNS Beheren. Begin je met DMARC op p=none, dan verschijnt je logo nog niet: dat gebeurt pas na de overstap naar quarantine of reject. Het logo en het certificaat zet je als bestanden op een webserver met HTTPS, bijvoorbeeld in public\_html van je website.

## Geschiedenis

BIMI werd ontwikkeld door de AuthIndicators Working Group, nu bekend als de [BIMI Group](https://bimigroup.org/verified-mark-certificates-vmc-and-bimi/). BIMI toont alleen een logo bij mail die de DMARC-controle doorstaat. Het VMC voegt daar een tweede controle aan toe: mag deze afzender dit logo gebruiken?

Belangrijke mijlpalen:

- **Juli 2020:** Gmail start een proef met BIMI
- **12 juli 2021:** [BIMI is algemeen beschikbaar in Gmail](https://workspaceupdates.googleblog.com/2021/07/BIMI-support-across-gmail.html), met een VMC als voorwaarde
- **2022:** [Apple Mail](https://developer.apple.com/support/bimi/) ondersteunt BIMI vanaf iOS 16 en macOS Ventura
- **24 september 2024:** Gmail [accepteert ook Common Mark Certificates](https://workspaceupdates.googleblog.com/2024/09/gmail-additional-bimi-protections.html); VMC-afzenders krijgen een vinkje in de mobiele apps

## Bronnen

1. **BIMI Group (2021)** - [Verified Mark Certificates (VMC) and BIMI](https://bimigroup.org/verified-mark-certificates-vmc-and-bimi/)
2. **Google Workspace Admin Help** - [Set up BIMI](https://support.google.com/a/answer/10911320)
3. **Google Workspace Updates (2021)** - [Improving email security with BIMI](https://workspaceupdates.googleblog.com/2021/07/BIMI-support-across-gmail.html)
4. **Google Workspace Updates (2024)** - [Gmail allows more senders to protect their brand using BIMI Common Mark Certificates](https://workspaceupdates.googleblog.com/2024/09/gmail-additional-bimi-protections.html)
5. **Apple Developer** - [Prepare your email server for BIMI support in Apple Mail](https://developer.apple.com/support/bimi/)
6. **Wikipedia** - [Brand Indicators for Message Identification](https://en.wikipedia.org/wiki/Brand_Indicators_for_Message_Identification)

## Gerelateerde artikelen

DNS 22 jan 2026

[5 beste BIMI generators & validators in 2026](https://www.keurigonline.nl/blog/beste-BIMI-generators-en-validators)

| Tag | Beschrijving | Vereist |
|---|---|---|
| `v=BIMI1` | BIMI versie | ✅ Ja |
| `l=` | URL naar SVG logo | ✅ Ja |
| `a=` | URL naar VMC certificaat | ⚠️ Voor Gmail |

### Vereisten voor BIMI

1. **DMARC met p=quarantine of p=reject** — Minimale DMARC policy
2. **SVG Tiny PS logo** — Specifiek SVG-formaat (SVG Portable/Secure 1.2)

DNS 6 jan 2026

[Email authenticatie checklist 2026: SPF, DKIM, DMARC & BIMI](https://www.keurigonline.nl/blog/email-authenticatie-checklist)

- **DMARC met p=quarantine of p=reject** — Je moet streng DMARC beleid hebben
- **SVG logo in Tiny PS formaat** — Specifiek formaat voor email clients
- **VMC certificaat (optioneel voor Gmail)** — Verified Mark Certificate voor het blauwe vinkje

### BIMI instellen

**BIMI instellen in 4 stappen**

DNS 10 dec 2025

[Email DNS Records: SPF, DKIM, DMARC en BIMI uitgelegd](https://www.keurigonline.nl/blog/email-dns-records)

```
default._bimi.voorbeeld.nl. 3600 IN TXT "v=BIMI1; l=https://voorbeeld.nl/logo.svg; a=https://voorbeeld.nl/vmc.pem"
```

De onderdelen:

- `v=BIMI1` — BIMI versie
- `l=` — URL naar je logo (SVG Tiny PS formaat)
- `a=` — URL naar je VMC certificaat (optioneel maar aanbevolen)

### SVG Tiny PS specificaties

BIMI accepteert niet zomaar elke SVG. Je logo moet voldoen aan:

- Formaat: SVG Tiny Portable/Secure (SVG Tiny 1.2)