A emissão segue as diretrizes de certificados de marca publicadas pelo BIMI Group: a CA verifica a organização (de forma muito parecida com a validação EV) e se o logotipo é uma marca registrada em um órgão reconhecido. O logotipo é incorporado ao certificado pela extensão logotype da RFC 3709 como uma URI data: de SVG compactado com gzip, o certificado traz o EKU do BIMI 1.3.6.1.5.5.7.3.31 e o domínio aparece em subjectAltName.
Um certificado de marca comum (Common Mark Certificate, CMC) é uma alternativa mais leve, aceita pelo Gmail, para logotipos sem marca registrada que tenham sido exibidos publicamente por pelo menos um ano; ele mostra o logotipo, mas não a marca de verificação do Gmail. O decodificador de BIMI e VMC extrai e confere o logotipo incorporado e a cadeia.