認証に使うための証明書は、デバイスIDなどのコンピュータを証明するための証明書を利用する。アカウントにしかインポートができない。ユーザーに証明書スナップインを立ち上げさせて、インポートさせることは難しい。p12形式の証明書をインポートする際のポイントを紹介する。ないと、秘密鍵はテンポラリーでインポートされるが、その後削除されてしまい、実際には機能しないので注意が必要だ。p12形式でインポートの際にPINが設定されている場合は、1ユーザーに入力させセキュアストリングスで受けるか、2外部からPINを書いたファイルを読み込むか、3ハードコードするかということになる。2と3はいずれもディスアセンブルされると、p12のPINが漏洩する可能性がある。インポート後は消去するなど、P12ファイルの管理が重要だ。