Question

公钥证书的证书存储区

Answer 1

在您的计算机上的证书存储区中所看到的证书有四个基本的来源：
该证书包含在 Windows XP 安装程序中并在附带的 Windows XP CD 中。
使用应用程序（例如 Internet 浏览器）来进行 SSL 会话，在此期间，当建立信任之后证书将存储在您的计算机上。
安装软件或者从他人那里接收经过加密或数字签名的电子邮件时，显式地选择以接受证书。
向证书颁发机构请求证书，例如需要用来访问特定的组织资源的证书。
经过一段时间，当您使用 Internet 并连接到将证书用于身份验证和其他目的的服务器时，您的计算机上的证书存储区将不断获得证书项。某些证书可能只有一个目的，例如服务器身份验证或客户端身份验证，同时其他证书可能服务于多个目的。颁发证书的证书颁发机构决定了证书可以服务的目的。
尽管 Internet Explorer 和 Windows 将证书存储在相同的证书存储区，但它们允许不同的证书存储视图。详细信息，请参阅 Internet Explorer 帮助中的查看安全证书和“证书”帮助中的设置证书管理单元的显示选项。要更好地理解证书管理单元显示证书存储区的方式，请参阅证书存储区。
通过使用“证书”管理单元，可以按逻辑存储或按目的来查看证书。如果按目的查看证书，那么在每个定义了证书所针对目的的文件夹中，将列出有多个目的的证书。