La CA anuncia un endpoint renewalInfo en su directorio. El cliente deriva un identificador del certificado a partir del identificador de clave de la autoridad y del número de serie, obtiene suggestedWindow (marcas de tiempo start y end, más un explanationURL opcional) y elige un momento aleatorio dentro de la ventana. Un encabezado Retry-After le indica cuándo volver a consultar. Los pedidos nuevos pueden indicar en un campo replaces el certificado que sustituyen.
ARI importa sobre todo durante los incidentes: entre 2024 y 2025, varias CA tuvieron que revocar grandes lotes de certificados dentro del plazo de cinco días de los Baseline Requirements, y los clientes que consultaban ARI renovaron automáticamente en lugar de fallar. Let's Encrypt, Google Trust Services y otras CA ACME lo admiten, igual que Certbot, lego, Caddy y cert-manager.