Los Baseline Requirements definen un certificado de suscriptor de corta duración como aquel que es válido durante 10 días como máximo (864.000 segundos) si se emite a partir del 15 de marzo de 2024, y durante 7 días como máximo (604.800 segundos) si se emite el 15 de marzo de 2026 o después. Estos certificados no necesitan figurar en las CRL ni en OCSP y pueden omitir los punteros de revocación, porque la caducidad limita la exposición tras un compromiso de la clave.
Let's Encrypt publicó en disponibilidad general su perfil ACME opcional shortlived (160 horas, algo más de seis días) el 15 de enero de 2026, y lo exige para los certificados de direcciones IP. Las PKI privadas llevan mucho tiempo usando certificados de horas o de días para cargas de trabajo, por ejemplo identidades SPIFFE, certificados de usuario SSH y Fulcio de Sigstore, cuyos certificados de firma de código son válidos durante 10 minutos.
Las vidas útiles cortas solo funcionan con una automatización que renueve mucho antes de la caducidad y gestione los fallos; la información de renovación de ACME (ACME Renewal Information) permite a la CA indicar a los clientes cuándo renovar. El desfase de reloj de los clientes importa más a medida que se acortan las vidas útiles.