Estou criando um aplicação que ira trabalhar e gerencinar certificado digitais de clientes.
A ideia é importar o certificado do cliente e eu deixar disponível métodos de assinatura e transmissão para para sefaz por exemplo. Porém para quem entende de certificado digital sabe que entre os mais comuns estão A1(arquivo) e A3(Token).
Na minha aplicação decidi atender somente A1 por conta da praticidade de importação.
A minha dúvida é sobre segurança , pois quando o cliente importa o certificado no meu sistema eu armazeno esse certificado no servidor no Banco de dados ou no Disco?
E também me preocupa a possibilidade de um ataque hacker no servidor. Pra quem entende de certificado digital sabe o tanto que é uma coisa séria e não pode ficar na mão de qualquer um.
Qual seria o melhor caminho nesta situação ?