Где хранится закрытый ключ от CSR?

Те, кто внимательно прочитал шапку статьи, могли задаться вопросом: если в передаваемом в ЦС CSR файле хранится открытый ключ, что где же хранится закрытый ключ, который создавался в процессе генерации CSR файла?

Чтобы найти где хранится закрытый ключ, необходимо:
1. запустить Microsoft Management Console (MMC), от имени администратора
2. добавить оснастку Certificates (Add/Remove Snap-in -> Certificates), при этом в окне Certificates snap-in выбрать Computer Account
3. В открывшейся оснастке перейти в раздел Certificate Enrollment Request -> Certificates. Там будут показаны все текущие запросы на выпуск сертификата (фактически открытый и закрытый ключ).
4. Найденные закрытые ключи, при необходимости можно экспортировать (если это было разрешено при создании пары открытый-закрытый ключ):