Wie muss ein Client-Zertifikat bei Computerauthentifizierung aussehen und wo muss es unter Win10 installiert werden?

In einer Win Domäne erfolgt die Authentifizierung der WLAN-Nutzer über einen Freeradius-Server unter Ubuntu. Das funktioniert schon lange Zeit problemlos.
Für bestimmte Win10 Pro Laptops habe ich einen Nutzer samt Client-Zertifikat eingerichtet, so dass sich dieser Nutzer über WLAN mit EAP-TLS authentifiziert. Auch das funktioniert.
Nun habe ich folgende Frage:
Ich wollte probieren, ob ich auf diesen Laptops nicht statt der Nutzerauthentifizierung auf eine Computerauthentifizierung mit EAP-TLS umstellen kann. Dafür brauche ich nach meinem Verständnis aber ein neues Clientzertifikat für den Computer. Irgendwie bekomme ich das aber nicht hin:

Der PC-Name ist beispielsweise myPC. Verwende ich im WLAN Profil eine Computerauthentifizierung ohne EAP-TLS (ohne Zertifikat), dann meldet sich der PC beim Radiusserver als host/myPC.domäne.local an.
Für wen müsste ich nun also ein Clientzertifikat ausstellen:

• myPC
• host/myPC
• host/myPC.domäne.local

Alle diese Zertifikate sind durch den PC bisher nicht erkannt worden. Starte ich die WLAN-Verbindung, lehnt dies der PC sofort ab: Kein Zertifikat vorhanden!
Der Radiusserver wird gar nicht erst getriggert, also im Debug-Log ist keine Aktivität verzeichnet.
Und gibt es eine speziellen Zertifikatsfolder für die Installation der Computerzertifikate ?
Oder funktioniert das bei der Computerauthentifizierung alles ganz anders?

Vielen Dank für Eure Hinweise!