CA 在其目录中公布 renewalInfo 端点。客户端根据颁发机构密钥标识符和序列号推导出证书标识符，获取 suggestedWindow（start 和 end 两个时间戳，另有可选的 explanationURL），并在该窗口内随机选取一个时间。Retry-After 头部告诉客户端何时再次查询。新订单可以在 replaces 字段中指明它所替换的证书。
ARI 在事故期间最能发挥作用：2024～2025年，多家 CA 不得不在《基线要求》规定的 5 天期限内吊销大批证书，而轮询 ARI 的客户端自动完成了续期，服务没有中断。Let's Encrypt、Google Trust Services 等 ACME CA 都支持 ARI，Certbot、lego、Caddy 和 cert-manager 也支持。