При двусторонней авторизации пользователя на веб-сервере браузер предлагает выбрать сертификат пользователя.
Но в предлагаемый список сертификатов выводятся не все сертификаты из хранилища "Личные", см. снимок экрана:
Vyborsertifikata.PNG (73kb) загружен 75 раз(а).
Как можно догадаться - в список выбора попадают сертификаты у которых среди назначений есть "Защищённая электронная почта", назначения "Проверка подлинности клиента" оказывается недостаточно.
(На срок действия сертификата не обращайте внимания - снимок экрана был сделан давно)
Почему так?

Кстати, в свойствах сертификате не нашёл поля "Назначение(я)", есть только "Политики применения" - Идентификатор политики=Проверка подлинности клиента и "Улучшенный ключ" - Проверка подлинности клиента (1.3.6.1.5.5.7.3.2)

Каковы отличия данных полей сертификата?