"인증서 유형에 따라 인증서 저장소를 자동으로 선택"의 기초는 무엇입니까?

인증서를 가져올 때 "인증서 유형에 따라 인증서 저장소를 자동으로 선택"하는 옵션이 제공됩니다.

Windows는 어떤 기준을 사용합니까? 어떤 유형의 인증서가 어떤 상점에 있습니까?

windows ssl-certificate

— 로저 립스 콤브
소스

인증서는 의도 된 용도로 인코딩되어 있으며 인증서를 분류하는 가장 좋은 방법이라고 생각합니다.

사용법에 대한 자세한 정보는 다음과 같습니다.

— 마크 버넷
소스

이것은 단지 추측입니까? 이 링크들 중 어느 것도이 질문에 대한 상점 선택을 언급하지 않습니다.

— Jon-Eric

아니요, 추측이 아닙니다. 키에는 인증서 유형과 사용 방법을 나타내는 필드 (연결된 필드)가 있습니다. Windows는이를 기반으로 저장할 위치를 정확하게 알 수 있습니다. 예를 들어, 클라이언트 인증서 인 경우 개인 저장소에 배치합니다. 인증서를 사용하여 다른 인증서에 서명 할 수있는 경우 중간 인증 기관 저장소로 이동하십시오.

— Mark Burnett

더 있는지 궁금합니다. 방금 Enhanced Key Usage가 "Client Authentication (1.3.6.1.5.5.7.3.2)"인 클라이언트 인증서를 가져 오려고 시도했으며 Windows가 자동으로 중간 인증 기관 저장소를 선택했습니다. 필자의 경우 결정은 키 사용이 아니라 관련 개인 키가 있는지 여부에 따라 결정되었습니다.

— Jon-Eric