A CA anuncia um endpoint renewalInfo no seu diretório. O cliente deriva um identificador do certificado a partir do identificador da chave da autoridade (Authority Key Identifier) e do número de série, busca suggestedWindow (timestamps start e end, além de um explanationURL opcional) e escolhe um momento aleatório dentro da janela. Um cabeçalho Retry-After indica quando consultar de novo. Novos pedidos podem indicar no campo replaces o certificado que substituem.
O ARI faz mais diferença durante incidentes: entre 2024 e 2025, várias CAs tiveram de revogar grandes lotes de certificados dentro do prazo de cinco dias dos Baseline Requirements, e os clientes que consultavam o ARI renovaram automaticamente em vez de falhar. Let's Encrypt, Google Trust Services e outras CAs ACME oferecem suporte a ele, assim como Certbot, lego, Caddy e cert-manager.