No. La finestra di dialogo non aggiunge queste proprietà ai certificati . Non ha nulla a che fare con l'elemento attualmente selezionato, ma semplicemente li aggiunge alla casella di riepilogo filter-by-property nella parte superiore della finestra principale. (Questo è quello che dice "Scopo previsto: < tutto >".)
(Il nome più specifico è uno "scopo certificato" e il nome tecnico è extendedKeyUsage aka EKU.)
In sostanza, se si seleziona "Autenticazione client" qui, è possibile filtrare facilmente l'elenco di certificati solo per quelli che hanno permesso l'utilizzo.
Ma
Tuttavia, puoi trovare un elenco molto simile nella finestra di dialogo delle informazioni dei singoli certificati, sotto il pulsante Visualizza. consente di rimuovere usi specifici, oppure - I pensa - aggiungendone di nuovi
Ad esempio, se hai un certificato con entrambi gli scopi "email" e "client auth", ma lo usi solo per email, puoi usarlo per evitare confusione ogni volta che il browser ti chiede di scegliere un certificato di autenticazione client.
Suppongo che questo possa essere usato per fidarsi dei certs dei server che non hanno lo scopo "server auth" - sebbene sarebbe in qualche modo incompetente per un server persino usare tale certificato ...
