SCT содержит идентификатор журнала (SHA-256 от открытого ключа журнала), метку времени в миллисекундах, расширения и подпись над данными сертификата (RFC 6962, § 3.2). Встроенные SCT хранятся в расширении X.509 1.3.6.1.4.1.11129.2.4.2 в виде списка в кодировке TLS; расширение TLS signed_certificate_timestamp (18) вместо этого передаёт их в рукопожатии, что позволяет серверам добавлять SCT без перевыпуска сертификата.
Клиенты подсчитывают SCT по своей политике CT, используя собственные списки журналов: если журнал позже теряет доверие, SCT, выданные им до даты прекращения доверия, могут по-прежнему учитываться. Если в сертификате недостаточно действительных SCT, Chrome отклоняет его с ошибкой NET::ERR_CERTIFICATE_TRANSPARENCY_REQUIRED.
Декодер SCT показывает, какие журналы подписали SCT сертификата и когда.