Выпуск подчиняется требованиям к сертификатам знаков (mark certificate guidelines), которые публикуются через BIMI Group: CA проверяет организацию (почти как при расширенной проверке EV) и то, что логотип — товарный знак, зарегистрированный в признанном ведомстве. Логотип встраивается в сертификат через расширение logotype из RFC 3709 в виде URI data: со сжатым gzip SVG, сертификат содержит EKU для BIMI 1.3.6.1.5.5.7.3.31, а домен указан в subjectAltName.
Common Mark Certificate (CMC) — более простая альтернатива, которую Gmail принимает для логотипов без зарегистрированного товарного знака, если их публично показывали не менее года; с ним логотип отображается, но без галочки подтверждения Gmail. Декодер BIMI и VMC извлекает и проверяет встроенный логотип и цепочку сертификатов.