Os Baseline Requirements definem um certificado de assinante de curta duração como aquele válido por no máximo 10 dias (864.000 segundos), se emitido a partir de 15 de março de 2024, e por no máximo 7 dias (604.800 segundos), se emitido a partir de 15 de março de 2026. Esses certificados não precisam constar em CRLs nem no OCSP e podem omitir os ponteiros de revogação, porque a exposição após um comprometimento da chave fica limitada pela expiração.
O Let's Encrypt tornou disponível para todos, em 15 de janeiro de 2026, seu perfil ACME opcional (opt-in) shortlived (160 horas, pouco mais de seis dias) e o exige para certificados de endereço IP. PKIs privadas usam há muito tempo certificados de horas ou de dias para cargas de trabalho, por exemplo identidades SPIFFE, certificados de usuário SSH e o Fulcio do Sigstore, cujos certificados de assinatura de código valem por 10 minutos.
Vidas úteis curtas só funcionam com uma automação que renove bem antes da expiração e trate falhas; as informações de renovação do ACME (ACME Renewal Information) permitem que a CA diga aos clientes quando renovar. O desvio de relógio nos clientes pesa mais à medida que a vida útil diminui.