メンバーは議案（ballot）ごとに、証明書発行者と証明書利用者（Apple、Google、Microsoft、Mozilla など）の 2 つの区分に分かれて投票します。可決には、発行者の 3 分の 2 以上と利用者の過半数の賛成が必要です。ワーキンググループは、サーバー証明書（TLS の Baseline Requirements と EV ガイドライン）、S/MIME、コード署名、ネットワークセキュリティを扱います。
現在の運用は、最近の投票によって形づくられました。SC-063（2023年）は 2024年3月15日から OCSP を任意、CRL を必須にしました。SC-067（2024年）は 2025年3月15日からマルチパースペクティブ検証を義務付けました。SC-081v3（2025年）は、TLS 証明書の有効期間を 2029年までに 47 日へ短縮しました。
CA/Browser Forum 自体は何も強制しません。強制するのはルートプログラムで、準拠と監査を信頼の条件として求めます。また、ルートプログラムは独自により厳しい規則を課すこともできます（Chrome の CT と EKU のポリシー、2020年の Apple による 398 日の上限など）。