La emisión sigue las directrices de certificados de marca publicadas a través del BIMI Group: la CA verifica la organización (de forma muy parecida a la validación EV) y que el logotipo sea una marca registrada en una oficina de marcas reconocida. El logotipo se incrusta en el certificado mediante la extensión logotype del RFC 3709, como un URI data: con un SVG comprimido con gzip; el certificado lleva el EKU de BIMI 1.3.6.1.5.5.7.3.31 y el dominio aparece en subjectAltName.
Un Common Mark Certificate (CMC) es una alternativa más ligera que Gmail acepta para logotipos sin marca registrada que se han mostrado públicamente durante al menos un año; ofrece el logotipo, pero no la marca de verificación de Gmail. El decodificador de BIMI y VMC extrae y comprueba el logotipo incrustado y la cadena de certificados.