A versão 1.0 foi adotada em 22 de novembro de 2011 e entrou em vigor em 1º de julho de 2012; o documento é revisado por votação várias vezes por ano (versão 2.3.1, de outubro de 2026, no momento em que este texto foi escrito). Ele segue a estrutura da RFC 3647, então os números de seção são estáveis: §3.2.2.4 métodos de validação de domínio, §3.2.2.9 corroboração a partir de múltiplas perspectivas, §4.2.2 verificação de CAA, §4.9 revogação, §6.3.2 períodos de validade, §7.1 perfis de certificado.
Documentos separados do CA/Browser Forum tratam dos certificados EV (EV Guidelines), do S/MIME (S/MIME BRs, em vigor desde 1º de setembro de 2023) e da assinatura de código (Code Signing BRs). Linters como o zlint e o pkilint verificam os certificados em relação aos perfis dos BRs, e as CAs devem relatar e corrigir publicamente toda violação.