Un usuario debe seleccionar un certificado de un almacén de certificados del usuario seguro y privado registrado actualmente en Windows. Esto suele significar que un usuario debe haber iniciado sesión su propia cuenta de Windows al añadir una firma digital. Cuando se usan tarjetas inteligentes, es posible instalar referencias a un certificado único en diversas máquinas, a la vez que se mantiene la clave privada en la tarjeta. En este caso, varios usuarios pueden firmar el mismo archivo o modelo usando el mismo equipo y proporcionar cada uno su propia tarjeta inteligente.