Właściciel domeny konfiguruje mechanizmy uwierzytelniania poczty zgodne z wymaganiami BIMI. Organizacja składa wniosek o wydanie certyfikatu VMC do urzędu certyfikacji, przedstawiając dowody rejestracji znaku towarowego w uznanym urzędzie własności intelektualnej. Urząd certyfikacji przeprowadza weryfikację tożsamości organizacji, prawa własności do logotypu i domeny – proces zbliżony do walidacji EV. Po pomyślnej weryfikacji wydawany jest certyfikat VMC w formacie PEM, który jest hostowany na serwerze WWW organizacji. Właściciel domeny publikuje rekord BIMI w DNS, wskazujący na adres URL logo SVG oraz certyfikatu PEM. Gdy odbiorca otrzymuje wiadomość e-mail, serwer pocztowy sprawdza uwierzytelnienie DMARC, a następnie pobiera rekord BIMI i weryfikuje certyfikat VMC – po pomyślnej weryfikacji logo nadawcy jest wyświetlane w skrzynce odbiorczej.
W przypadku Gmaila certyfikat VMC jest warunkiem wymaganym do kwalifikacji nadawcy do wyświetlenia niebieskiego znacznika uwierzytelnienia (ang.