证书的 AIA 记录中的 .CER 文件应采用什么格式？

Question

我正在更新最终实体的 AIA 记录中引用的 .cer 文件。我应该以什么格式保存该文件？

默认情况下，Windows 允许我另存为

• DER 编码二进制 X.509 (.cer)
• Base-64 编码的 X.509 (.cer)

我也可以将其保存为 .P7B，但不认为这是 AIA 证书支持的选择。

Answer 1

Microsoft CA 以 DER 格式进行 AIA 发布。（根据问题的标签以及您正在处理 Windows 证书导出对话框的事实，我假设这就是我们在这里讨论的内容？）

但是，使用 MS CA 时，发布应该自动到 AIA 位置，或者如果您有一个 CA 无法写入的位置，您可以从不同的 AIA 位置复制 AIA 证书；为什么需要手动导出此证书进行发布？