Version 1.0 wurde am 22. November 2011 verabschiedet und trat am 1. Juli 2012 in Kraft; das Dokument wird mehrmals im Jahr durch Abstimmungen (Ballots) überarbeitet (derzeit Version 2.3.1, Stand Oktober 2026). Es folgt der Gliederung von RFC 3647, daher sind die Abschnittsnummern stabil: §3.2.2.4 Methoden der Domain-Validierung, §3.2.2.9 Bestätigung aus mehreren Netzwerkperspektiven, §4.2.2 CAA-Prüfung, §4.9 Widerruf, §6.3.2 Gültigkeitszeiträume, §7.1 Zertifikatsprofile.
Eigene Dokumente des CA/Browser Forums regeln EV-Zertifikate (EV Guidelines), S/MIME (S/MIME BRs, in Kraft seit dem 1. September 2023) und Codesignatur (Code Signing BRs). Linter wie zlint und pkilint prüfen Zertifikate gegen die BR-Profile, und CAs müssen jeden Verstoß öffentlich melden und beheben.