《基线要求》将短期订户证书定义为：自2024年3月15日起签发的，有效期不超过 10 天（864,000 秒）；2026年3月15日及之后签发的，有效期不超过 7 天（604,800 秒）。这类证书无需出现在 CRL 或 OCSP 中，也可以省略吊销信息指针，因为密钥泄露后的暴露时间受到过期时间的限制。
Let's Encrypt 于2026年1月15日正式推出可选的 shortlived ACME 证书配置文件（160 小时，略多于六天），并要求 IP 地址证书必须使用它。私有 PKI 长期以来一直为工作负载使用有效期为数小时或数天的证书，例如 SPIFFE 身份、SSH 用户证书，以及 Sigstore 的 Fulcio，后者签发的代码签名证书有效期为 10 分钟。
短有效期只有配合自动化才行得通：自动化必须在到期前留出充足余量完成续期，并能处理失败；ACME 续期信息（ARI）让 CA 可以告诉客户端何时续期。有效期越短，客户端的时钟偏差就越重要。