Пытаюсь использовать сертификаты КриптоПро в WCF сервисе. Есть вопросы

Как генерировать сертификат и секретный ключ для сервиса и клиента?

Нужно воспользоваться тестовым УЦ?
Если да, то какой тип сертификата выбрать ("обозреватель веба" или нужно использовать расширенный запрос сертификата)?

В хелпе написано: "В хранилище сертификатов локальной машины, на котором происходит запуск службы, должны быть установлены соответствующие корневые, в хранилище "Доверенные корневые центры сертификации" (Root), и промежуточные, в хранилище "Промежуточные центры сертификации" (Intermidiate) сертификаты цепочки". Где взять "соответствующие корневые" "и промежуточные" "сертификаты цепочки"?