Qual é a base para "selecionar automaticamente o armazenamento de certificados com base no tipo de certificado"?

8

Quando importo um certificado, me é oferecida a opção de "selecionar automaticamente o armazenamento de certificados com base no tipo de certificado".

Que base o Windows usa? Quais tipos de certificado terminam em quais lojas?

windows ssl-certificate Roger Lipscombe
fonte

Respostas:

1

Os certificados são codificados com os usos pretendidos e eu assumiria que esses seriam a melhor maneira de categorizar os certificados.

Aqui estão mais informações sobre os usos:

Mark Burnett
fonte
1
Isso é apenas um palpite? Nenhum desses links menciona a seleção da loja de que trata esta questão.
Jon-Eric
Não, não é um palpite, uma chave possui campos (aos quais vinculei) que indicam o tipo de certificado que é e como deve ser usado. O Windows pode saber com precisão onde armazená-lo com base nisso. Por exemplo, se for um certificado de cliente, ele será colocado na loja pessoal. Se o certificado puder ser usado para assinar outras certidões, você deve entrar na loja de autoridades de certificação intermediárias.
Marque # Marte # 03
Gostaria de saber se há mais. Eu apenas tentei importar um certificado de cliente cujo único Uso Avançado de Chave é "Autenticação de Cliente (1.3.6.1.5.5.7.3.2)" e o Windows selecionou automaticamente o armazenamento de Autoridades de Certificação Intermediárias. No meu caso, a decisão parecia se eu tinha a chave privada associada, não o uso da chave.
Jon-Eric