安装x.509证书时，如何指定安装至LocalMachine

使用命令生成一个证书:makecert.exe -sr LocalMachine -ss My -a sha1 -n CN=cnlan -sky signature -pe cnlan.cer然后双击cnlan.cer或直接在ie里导入cnlan.cer文件，都只能安装到当前用户下(CurrentUser)，不能安装到本地计算机里(LocalMachine)，有什么办法吗？把它安装到CurrentUser里时，在调试程序时系统会提示:证书“CN=cnlan”必须具有能够进行密钥交换的私钥。该进程必须具有访问私钥的权限。 
我的系统是vista，没有找到给该证书授权的地方，晕掉了