L’AC annonce un point de terminaison renewalInfo dans son répertoire (directory). Le client dérive un identifiant de certificat de l’identifiant de clé de l’autorité (authority key identifier) et du numéro de série, récupère suggestedWindow (les horodatages start et end, plus un explanationURL facultatif) et choisit un instant aléatoire dans cette fenêtre. Un en-tête Retry-After lui indique quand revérifier. Les nouvelles commandes peuvent désigner le certificat qu’elles remplacent dans un champ replaces.
ARI compte surtout lors des incidents : en 2024 et 2025, plusieurs AC ont dû révoquer de grands lots de certificats dans le délai de cinq jours fixé par les Baseline Requirements, et les clients qui interrogeaient ARI ont renouvelé automatiquement au lieu de tomber en panne. Let’s Encrypt, Google Trust Services et d’autres AC ACME le prennent en charge, tout comme Certbot, lego, Caddy et cert-manager.