ssl - Windows“受信任的人”“受信任的设备”中的证书存储

Question

我很好奇 Windows 证书存储中何时使用“受信任的人”和“受信任的设备”文件夹。我问是因为我需要在某处存储其他方的叶子（个人）证书。这是一个桌面应用程序，我不想实现某种自己的商店，使用 Windows Cert Store 似乎是合理的。

我需要将其他方的证书存储为一种证书固定功能。因此，仅当证书链有效（我信任已发送证书的根）并且我从服务器获得的证书也在“受信任的人”或“受信任的设备”中时，才会接受 TLS 连接。我唯一担心的是我不知道 Windows 使用这些文件夹的目的。

谢谢

标签： sslcertificate-store