Um usuário deve selecionar um certificado da loja segura e privada de certificado do usuário que atualmente entrou no Windows. Isto significa geralmente que um usuário deve ser registrado em sua própria conta do Windows ao adicionar uma assinatura digital. Quando os smart card são usados, é possível instalar referências a um único certificado em máquinas múltiplas, ao manter a chave privada no próprio cartão. Neste caso, usuários múltiplos poderiam assinar o mesmo arquivo ou modelo usando a mesma máquina, cada um fornecendo seu próprio smart card.