если разговор про subca:
уберите галочку "Include in the AIA extension ...."
особого смысла для http нет.
но если всетаки хочется, то прописывайте так:
http://subca/certdata/<ServerDNSName>_<CaName><CertificateName>.crt
где subca и certdata - меняете на ваши значения. этого будет достаточно
если про rootca:
то оставляйте все поля для CDP и AIA пустыми.
