Credo dipenda dalle impostazioni di IE, vedi alla voce Protezione --> Livello personalizzato --> "Non richiedere la selezione del certificato client quando non esistono certificati o ne esiste uno solo" su "Attiva"
Nel registro la/le chiavi interessate sono in:
Codice:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones