Die Ausstellung folgt den Richtlinien für Markenzertifikate (Mark Certificate Guidelines), die über die BIMI Group veröffentlicht werden: Die CA prüft die Organisation (ähnlich wie bei einer EV-Validierung) und ob das Logo eine bei einem anerkannten Amt eingetragene Marke ist. Das Logo wird über die Logotype-Erweiterung aus RFC 3709 als URI im Schema data: mit gzip-komprimiertem SVG in das Zertifikat eingebettet, das Zertifikat trägt die BIMI-EKU 1.3.6.1.5.5.7.3.31, und die Domain steht in subjectAltName.
Ein Common Mark Certificate (CMC) ist ein Zertifikat mit geringeren Anforderungen, das Gmail als Alternative für Logos ohne eingetragene Marke akzeptiert, sofern diese mindestens ein Jahr lang öffentlich gezeigt wurden; es liefert das Logo, aber nicht das Verifizierungshäkchen von Gmail. Der BIMI- und VMC-Decoder extrahiert und prüft das eingebettete Logo und die Kette.