RF C 7030 указывает для случая нескольких центров сертификации:
Сервер EST ДОЛЖЕН предоставлять услуги независимо от того, присутствует ли дополнительный сегмент пути.
Если у моего сервера есть два центра сертификации из примера:
Как он может «предоставлять услуги» по номеру https://www.example.com/.well-known/est/cacerts?
Я вижу три возможности:
В моем случае три CA одного типа, но для разных клиентов. Ни один из них не может считаться дефолтом. Какая реализация будет соответствовать стандартам?