Qual è la base per "selezionare automaticamente l'archivio certificati in base al tipo di certificato"?

Quando importare un certificato, mi viene offerta la possibilità di "selezionare automaticamente l'archivio certificati in base al tipo di certificato".

Quale base utilizza Windows? Quali tipi di certificati finiscono in quali negozi?

windows ssl-certificate

— Roger Lipscombe
fonte

I certificati sono codificati con gli usi previsti e presumo che quelli sarebbero il modo migliore per classificare i certificati.

Ecco maggiori informazioni sugli usi:

— Mark Burnett
fonte

È solo una supposizione? Nessuno di questi link menziona la selezione del negozio di cui tratta questa domanda.

— Jon-Eric,

No, non è un'ipotesi, una chiave ha campi (a cui ho collegato) che indicano il tipo di certificato che è e come dovrebbe essere usato. Windows può sapere con precisione dove archiviarlo in base a quello. Ad esempio, se si tratta di un certificato client, lo inserirà nell'archivio personale. Se il certificato può essere utilizzato per firmare altri certificati, vorrebbe andare nel negozio delle autorità di certificazione intermedie.

— Mark Burnett,

Mi chiedo se c'è di più. Ho appena provato a importare un certificato client il cui unico utilizzo della chiave avanzata è "Autenticazione client (1.3.6.1.5.5.7.3.2)" e Windows ha selezionato automaticamente l'archivio delle autorità di certificazione intermedie. Nel mio caso la decisione sembrava basata sul fatto che avessi la chiave privata associata, non sull'uso della chiave.

— Jon-Eric,