Qual é a base para "selecionar automaticamente o armazenamento de certificados com base no tipo de certificado"?

Quando importo um certificado, me é oferecida a opção de "selecionar automaticamente o armazenamento de certificados com base no tipo de certificado".

Que base o Windows usa? Quais tipos de certificado terminam em quais lojas?

windows ssl-certificate

— Roger Lipscombe
fonte

Os certificados são codificados com os usos pretendidos e eu assumiria que esses seriam a melhor maneira de categorizar os certificados.

Aqui estão mais informações sobre os usos:

— Mark Burnett
fonte

Isso é apenas um palpite? Nenhum desses links menciona a seleção da loja de que trata esta questão.

— Jon-Eric

Não, não é um palpite, uma chave possui campos (aos quais vinculei) que indicam o tipo de certificado que é e como deve ser usado. O Windows pode saber com precisão onde armazená-lo com base nisso. Por exemplo, se for um certificado de cliente, ele será colocado na loja pessoal. Se o certificado puder ser usado para assinar outras certidões, você deve entrar na loja de autoridades de certificação intermediárias.

— Marque # Marte # 03

Gostaria de saber se há mais. Eu apenas tentei importar um certificado de cliente cujo único Uso Avançado de Chave é "Autenticação de Cliente (1.3.6.1.5.5.7.3.2)" e o Windows selecionou automaticamente o armazenamento de Autoridades de Certificação Intermediárias. No meu caso, a decisão parecia se eu tinha a chave privada associada, não o uso da chave.

— Jon-Eric