Что является основой для «автоматического выбора хранилища сертификатов в зависимости от типа сертификата»?

Когда я импортирую сертификат, мне предлагается опция «автоматически выбирать хранилище сертификатов на основе типа сертификата».

Какую основу использует Windows? Какие типы сертификатов попадают в какие магазины?

windows ssl-certificate

— Роджер Липскомб
источник

Сертификаты кодируются с использованием по назначению, и я бы предположил, что это будет лучшим способом классификации сертификатов.

Вот больше информации об использовании:

— Марк Бернетт
источник

Это только предположение? Ни одна из этих ссылок не упоминает о выборе магазина, о котором идет речь.

— Джон-Эрик

Нет, это не предположение, ключ имеет поля (с которыми я связан), которые указывают на тип сертификата и способ его использования. Windows может довольно точно знать, где его хранить, основываясь на этом. Например, если это сертификат клиента, он поместит его в личный магазин. Если сертификат можно использовать для подписи других сертификатов, он хотел бы перейти в магазин промежуточных центров сертификации.

— Марк Бернетт

Интересно, есть ли что-то еще? Я только что попытался импортировать сертификат клиента, единственное расширенное использование ключа которого - «Аутентификация клиента (1.3.6.1.5.5.7.3.2)», и Windows автоматически выбрала хранилище промежуточных центров сертификации. В моем случае решение казалось основанным на том, был ли у меня связанный закрытый ключ, а не на использовании ключа.

— Джон-Эрик