La version 1.0 a été adoptée le 22 novembre 2011 et est entrée en vigueur le 1er juillet 2012 ; le document est révisé par vote à de nombreuses reprises chaque année (version 2.3.1, octobre 2026, au moment de la rédaction). Il suit le plan de la RFC 3647, si bien que les numéros de section sont stables : §3.2.2.4 méthodes de validation de domaine, §3.2.2.9 corroboration multi-perspectives, §4.2.2 vérification CAA, §4.9 révocation, §6.3.2 périodes de validité, §7.1 profils de certificats.
Des documents distincts du CA/Browser Forum couvrent les certificats EV (EV Guidelines), S/MIME (S/MIME BRs, en vigueur depuis le 1er septembre 2023) et la signature de code (Code Signing BRs). Des linters comme zlint et pkilint vérifient les certificats par rapport aux profils des BR, et les AC doivent signaler et corriger publiquement chaque non-conformité.