Поскольку прописывать FriendlyName сертификата на всех машинах пользователя оказалось неудобно, мы реализовали новый порядок учета сертификатов пользователей. Подробнее здесь