Cơ sở nào để có thể tự động chọn kho lưu trữ chứng chỉ dựa trên loại chứng chỉ này?

Khi tôi nhập chứng chỉ, tôi được cung cấp tùy chọn "tự động chọn kho lưu trữ chứng chỉ dựa trên loại chứng chỉ".

Windows sử dụng cơ sở nào? Những loại chứng chỉ cuối cùng trong các cửa hàng?

windows ssl-certificate

— Roger Lipscombe
nguồn

Chứng chỉ được mã hóa với mục đích sử dụng và tôi cho rằng đó sẽ là cách tốt nhất để phân loại chứng chỉ.

Dưới đây là thông tin thêm về các tập quán:

— Đánh dấu
nguồn

Đây chỉ là một phỏng đoán? Không có liên kết nào đề cập đến lựa chọn cửa hàng mà câu hỏi này là về.

— Jon-Eric

Không, đó không phải là phỏng đoán, khóa có các trường (mà tôi đã liên kết) cho biết loại chứng chỉ đó là gì và cách sử dụng. Windows có thể biết chính xác nơi lưu trữ nó dựa trên đó. Ví dụ, nếu đó là chứng chỉ ứng dụng khách, nó sẽ đặt nó vào cửa hàng cá nhân. Nếu chứng chỉ có thể được sử dụng để ký các certs khác, nó sẽ đi vào cửa hàng Cơ quan Chứng nhận Trung cấp.

— Mark Burnett

Tôi tự hỏi nếu có nhiều hơn cho nó. Tôi vừa thử nhập chứng chỉ ứng dụng khách có Sử dụng khóa nâng cao duy nhất là "Xác thực ứng dụng khách (1.3.6.1.5.5.7.3.2)" và Windows tự động chọn cửa hàng Cơ quan chứng nhận trung gian. Trong trường hợp của tôi, quyết định dường như dựa trên việc tôi có khóa riêng liên quan hay không, sử dụng khóa.

— Jon-Eric