Die CA veröffentlicht in ihrem ACME-Directory einen Endpunkt renewalInfo. Der Client leitet aus dem Authority Key Identifier und der Seriennummer eine Zertifikatskennung ab, ruft suggestedWindow ab (die Zeitstempel start und end, dazu optional eine explanationURL) und wählt einen zufälligen Zeitpunkt innerhalb dieses Fensters. Ein Header Retry-After sagt ihm, wann er erneut nachfragen soll. Neue Orders können im Feld replaces das Zertifikat nennen, das sie ersetzen.
Am wichtigsten ist ARI bei Vorfällen: 2024–2025 mussten mehrere CAs große Mengen von Zertifikaten innerhalb der Frist von fünf Tagen aus den Baseline Requirements widerrufen, und Clients, die ARI abfragten, erneuerten automatisch, statt auszufallen. Let's Encrypt, Google Trust Services und andere ACME-CAs unterstützen ARI, ebenso Certbot, lego, Caddy und cert-manager.