签发遵循通过 BIMI Group 发布的标志证书指南：CA 要核实组织身份（与 EV 验证非常相似），并确认徽标是在认可的商标局注册的商标。徽标以 gzip 压缩的 SVG data: URI 形式，通过 RFC 3709 的徽标（logotype）扩展嵌入证书；证书带有 BIMI EKU 1.3.6.1.5.5.7.3.31，域名出现在 subjectAltName 中。
通用标志证书（CMC）是 Gmail 接受的一种要求较低的替代方案，适用于没有注册商标、但已公开展示至少一年的徽标；使用它可以显示徽标，但不会显示 Gmail 的已验证对勾。BIMI 与 VMC 解码器可以提取并检查嵌入的徽标和证书链。