我在 CERT_SYSTEM_STORE_SERVICES 中的服务使用证书。问题是系统使 CERT_SYSTEM_STORE_SERVICES 的使用非常不舒服。我使用 MMC（以管理员身份启动）并为我的服务打开本地服务存储。然后我从那里的文件中导入证书。
我希望新创建的存储和证书将对我的服务具有适当的权限（在 NETWORK_SERVICE 下运行）。但是，存储本身和私钥最初都没有 NETWORK_SERVICE 的权限。
所以，我的问题是：这是设计使然还是我应该避免 CERT_SYSTEM_STORE_SERVICES ？