L'utilisateur doit sélectionner un certificat dans le magasin de certificats personnel sécurisé de l'utilisateur connecté sous Windows. Cela signifie généralement que l'utilisateur doit être connecté à son propre compte Windows pour ajouter une signature numérique. Lorsque des cartes à puce sont utilisées, il est possible d'installer des références à un seul certificat sur plusieurs machines, tout en conservant la clé privée sur la carte. Dans ce cas, plusieurs utilisateurs peuvent signer un même fichier ou modèle sur le même ordinateur, chacun utilisant sa propre carte.