cryptoapi - 将代码从 CryptoAPI 移植到 CNG

Question

我开始使用非托管 C++ 在 CryptoAPI 中编写代码：

1. 创建私钥
2. 创建自签名证书 (CA)
3. 创建 CSR
4. 处理 CSR 并使用私有 CA 签名以制作证书 所以大部分 PKI...CryptoAPI 正在贬值，所以现在我现在将它全部移植到 CNG 在船沉没之前。这主要提供参考信息：

https://msdn.microsoft.com/en-us/library/windows/desktop/bb204779(v=vs.85).aspx

但是主要的架构差异和陷阱是什么？据我所知，他们拆分了一些提供程序/算法的东西并更改了函数名称以使其更好地与 FIPS 配合使用，但这就是突出的全部。我需要注意什么？几乎没有任何 CNG 代码示例。