CA объявляет эндпоинт renewalInfo в своём каталоге (directory). Клиент вычисляет идентификатор сертификата из идентификатора ключа центра сертификации (authority key identifier) и серийного номера, запрашивает suggestedWindow (метки времени start и end и необязательный explanationURL) и выбирает случайный момент внутри этого окна. Заголовок Retry-After сообщает клиенту, когда проверить снова. В новом заказе можно указать заменяемый сертификат в поле replaces.
Важнее всего ARI во время инцидентов: в 2024–2025 годах несколько CA были вынуждены отозвать крупные партии сертификатов в пятидневный срок, установленный Baseline Requirements, и клиенты, опрашивавшие ARI, автоматически продлили сертификаты, так что ничего не сломалось. ARI поддерживают Let's Encrypt, Google Trust Services и другие CA с ACME, а также Certbot, lego, Caddy и cert-manager.