Baseline Requirements определяют краткосрочный сертификат подписчика как сертификат со сроком действия не более 10 дней (864 000 секунд), если он выпущен начиная с 15 марта 2024 года, и не более 7 дней (604 800 секунд), если он выпущен 15 марта 2026 года или позже. Такие сертификаты можно не включать в CRL и OCSP, и в них можно не указывать ссылки на сведения об отзыве, потому что после компрометации ключа риск ограничен истечением срока действия.
15 января 2026 года Let's Encrypt сделал общедоступным необязательный профиль ACME shortlived (160 часов, чуть больше шести дней) и требует его для сертификатов на IP-адреса. В частных PKI давно применяют сертификаты для рабочих нагрузок со сроком действия в часы или дни: например, удостоверения SPIFFE, пользовательские сертификаты SSH и Fulcio из Sigstore, сертификаты которого для подписи кода действуют 10 минут.
Короткие сроки действия работают только при автоматизации, которая продлевает сертификаты заблаговременно и обрабатывает сбои; сведения о продлении ACME (ACME Renewal Information) позволяют CA сообщать клиентам, когда продлевать сертификаты. Чем короче сроки действия, тем важнее расхождение часов на клиентах.