c - 如何使用 CERT_CONTEXT 设置私钥引脚

Question

我需要在没有 CSP 窗口的情况下设置私钥引脚。

我有一个CERT_CONTEXT结构，我CryptAcquireCertificatePrivateKey用静音标志打电话。函数失败并NTE_SILENT_CONTEXT显示错误消息。这意味着引脚未指定或不正确，并且 CSP 窗口被阻止。我需要让私钥提供者通过CryptSetProvParam函数设置 pin。如何仅通过CERT_CONTEXT结构获得提供者？

Answer 1

您想将 CryptSetProvParam 与 PP_KEYEXCHANGE_PIN（或 PP_SIGNATURE_PIN）一起使用。默认 Microsoft 加密服务提供程序不支持此标志（它旨在与基于智能卡的 CSP 一起使用）。