L’émission suit les lignes directrices des certificats de marque publiées par l’intermédiaire du BIMI Group : l’AC vérifie l’organisation (un peu comme pour une validation EV) et s’assure que le logo est une marque enregistrée auprès d’un office reconnu. Le logo est intégré au certificat par l’extension logotype de la RFC 3709, sous forme d’URI data: contenant le SVG compressé avec gzip ; le certificat porte l’EKU BIMI 1.3.6.1.5.5.7.3.31 et le domaine figure dans subjectAltName.
Un Common Mark Certificate (CMC) est une alternative plus légère, acceptée par Gmail, pour les logos sans marque déposée affichés publiquement depuis au moins un an ; il donne droit au logo, mais pas à la coche de vérification de Gmail. Le décodeur BIMI et VMC extrait et vérifie le logo intégré ainsi que la chaîne de certificats.