Suivant les types de certificats clients, on vous demandera ou non de remplir le champ Email. En l'absence de ce champ, le certificat ne sera adapté qu'à l'authentification client SSL (authentification SSL/TLS forte) ou à la signature électroniques de documents. Avec un champ Email, le certificat devient en plus utilisable pour faire de la signature et du chiffrement d'email à la norme S/MIME.

Si le formulaire vous propose des options avancées, vous aurez la possibilité de sélectionner le CSP de votre choix. Le CSP est un driver d'unité de stockage de clefs privées et de certificats. Microsoft livre toujours un CSP logiciel qui correspond à la base de registre. Si vous avez un lecteur de carte à puces ou un token USB, vous disposez certainement aussi d'un CSP vous permettant d'utiliser IE avec ce matériel. Dans ce cas, il vous est possible d'utiliser ce matériel pour stocker la clef privée et votre certificat.

Associé à ce CSP, il existe deux réglages dont le sens peut varier en fonction de chaque CSP:

• Clef privée exportable: la clef privée ne pourra pas être exportée
• Clef privée protégée: un mot de passe sera demandé à chaque manipulation de la clef