La versión 1.0 se adoptó el 22 de noviembre de 2011 y entró en vigor el 1 de julio de 2012; el documento se revisa mediante votaciones muchas veces al año (versión 2.3.1, de octubre de 2026, en el momento de escribir esto). Sigue la estructura del RFC 3647, así que los números de sección son estables: §3.2.2.4, métodos de validación de dominio; §3.2.2.9, corroboración desde varias perspectivas; §4.2.2, comprobación de CAA; §4.9, revocación; §6.3.2, períodos de validez; §7.1, perfiles de certificado.
Otros documentos del CA/Browser Forum regulan los certificados EV (EV Guidelines), S/MIME (S/MIME BRs, en vigor desde el 1 de septiembre de 2023) y la firma de código (Code Signing BRs). Linters como zlint y pkilint comprueban los certificados frente a los perfiles de los BR, y las CA deben notificar públicamente cada incumplimiento y corregirlo.