成员分两类参与投票：证书颁发者和证书使用者（Apple、Google、Microsoft、Mozilla 等）；一项投票提案需要获得三分之二颁发者和过半数使用者的赞成才能通过。工作组涵盖服务器证书（《TLS 基线要求》和《EV 指南》）、S/MIME、代码签名和网络安全。
近期的几次投票塑造了当前的做法：SC-063（2023年）自2024年3月15日起将 OCSP 改为可选、CRL 改为必需；SC-067（2024年）要求自2025年3月15日起实行多视角验证；SC-081v3（2025年）规定到2029年将 TLS 证书有效期缩短至 47 天。
论坛本身不负责执行任何规则，执行者是各根证书计划：它们把合规和审计作为信任的前提条件，还可以自行规定更严格的规则（例如 Chrome 的 CT 和 EKU 策略，以及 Apple 在2020年设定的 398 天上限）。