発行は、BIMI Group を通じて公開されているマーク証明書のガイドラインに従います。CA は組織を確認し（EV の審査とほぼ同様）、ロゴが公認の商標庁に登録された商標であることも確認します。ロゴは RFC 3709 のロゴタイプ拡張により、gzip 圧縮した SVG の data: URI として証明書に埋め込まれます。証明書は BIMI の EKU 1.3.6.1.5.5.7.3.31 を持ち、ドメインは subjectAltName に記載されます。
共通マーク証明書（CMC）は、登録商標ではないものの 1 年以上公に表示されてきたロゴ向けに Gmail が受け入れている、より手軽な代替手段です。ロゴは表示されますが、Gmail の認証済みチェックマークは付きません。BIMI・VMC デコーダーは、埋め込まれたロゴとチェーンを抽出して確認します。