¿Qué formato de archivo es el más apropiado o seguro para el registro AIA en un certificado PKI?
Las opciones que conozco son:
También tengo la posibilidad de guardar como .P7B pero no creo que sea una opción compatible con certificados AIA.
La extensión Authority Information Access , que se agrega a los certificados emitidos por una CA dada, debe contener una URL que apunte a una ubicación de descarga para el certificado de dicha CA. Esto se describe en la sección 4.2.2.1 de RFC 5280 , en particular con este párrafo:
Cuando la información esté disponible a través de HTTP o FTP, accessLocation DEBE ser un UniformResourceIdentifier y el URI DEBE apuntar a cualquiera un solo certificado codificado DER como se especifica en [RFC2585] o un recopilación de certificados en un CMS codificado BER o DER "solo para certificados" mensaje como se especifica en [RFC2797].
Eso es DER binario ( no Base64), o un .p7b (que significa PKCS # 7, que es el nombre antiguo de CMS). El certificado bruto codificado en DER probablemente es más compatible que el objeto CMS, por lo tanto, recomiendo su uso.
Lea otras preguntas en las etiquetas public-key-infrastructure certificates certificate-authority windows