Хранилища сертификатов

Сертификаты клиента и сервера должны храниться в хранилище сертификатов , доступном процессу приложения. Как правило, это мой магазин, также известный как личный магазин. Клиентские приложения, такие как Интернет Обозреватель обычно используют хранилище My текущего пользователя, а серверы, такие как СЛУЖБЫ IIS, используют системное хранилище My локального компьютера.

Корневое хранилище и хранилище центра сертификации (ЦС) используются, когда Schannel или приложение создает цепочку сертификатов для отправки на удаленный компьютер. Эти хранилища используются для проверки цепочки полученных сертификатов. Дополнительные сведения см. в разделе Выполнение проверки подлинности с помощью Schannel.