Apa dasar untuk “secara otomatis memilih toko sertifikat berdasarkan jenis sertifikat”?

Ketika saya mengimpor sertifikat, saya ditawari opsi untuk "secara otomatis memilih toko sertifikat berdasarkan jenis sertifikat".

Apa dasar yang digunakan Windows? Jenis sertifikat apa yang berakhir di toko mana?

windows ssl-certificate

— Roger Lipscombe
sumber

Sertifikat dikodekan dengan kegunaan yang dimaksudkan dan saya akan menganggap itu akan menjadi cara terbaik untuk mengkategorikan sertifikat.

Berikut ini info lebih lanjut tentang penggunaannya:

— Mark Burnett
sumber

Apakah ini hanya tebakan? Tidak satu pun dari tautan tersebut yang menyebutkan pilihan toko tempat pertanyaan ini membahas.

— Jon-Eric

Tidak, ini bukan tebakan, kunci memiliki bidang (yang saya tautkan) yang menunjukkan jenis sertifikat itu dan bagaimana seharusnya digunakan. Windows dapat secara akurat mengetahui di mana menyimpannya berdasarkan itu. Misalnya, jika itu adalah sertifikat klien, ia akan menempatkannya di toko pribadi. Jika sertifikat dapat digunakan untuk menandatangani sertifikat lain, maka ia akan masuk di toko Otoritas Sertifikasi Menengah.

— Mark Burnett

Saya ingin tahu apakah ada lebih dari itu. Saya baru saja mencoba mengimpor sertifikat klien yang Penggunaan Peningkatan Kunci satu-satunya adalah "Otentikasi Klien (1.3.6.1.5.5.7.3.2)" dan Windows secara otomatis memilih toko Otoritas Sertifikasi Menengah. Dalam kasus saya, keputusan tampaknya didasarkan pada apakah saya memiliki kunci pribadi yang terkait, bukan penggunaan kunci.

— Jon-Eric