Ein Benutzer muss ein Zertifikat aus dem sicheren, privaten Zertifikatspeicher des aktuell unter Windows angemeldeten Benutzers auswählen. Dies bedeutet normalerweise, dass ein Benutzer an seinem eigenen Windows-Konto angemeldet sein muss, wenn er eine digitale Signatur hinzufügt. Bei Verwendung von Smartcards ist es möglich, Referenzen auf ein einziges Zertifikat auf mehreren Computern zu installieren und gleichzeitig den privaten Schlüssel auf der Karte selbst zu speichern. In diesem Fall können mehrere Benutzer dieselbe Datei oder dasselbe Modell über denselben Computer signieren, wobei jeder Benutzer seine eigene Smartcard verwendet.