学习CRYPTO

淩亂°似流年 2022-09-30 13:56 155阅读 0赞

1,CertOpenSystemStore打开系统最常用的证书存储区域。假如需要满足复杂的需要，请看CertOpenStore  
　　HCERTSTORE WINAPI CertOpenSystemStore(  
　　HCRYPTPROV hprov, //CSP句柄，NULL为默认句柄，或者由CryptAcquireContext返回  
　　LPTCSTR szSubsystemProtocol //打开的系统存储区的名字。假如名字不为CA，MY，ROOT，SPC则新建一个证书存储区域，可以使用CertEnumSystemStore列出所有的已存在的系统存储区  
　　);  
　　2，CertOpenStore使用一个指定的存储区提供类型来打开一个证书存储区。  
　　HCERTSTORE WINAPI CertOpenStore(  
　　LPCSTR lpszStoreProvider, //指定提供的存储的类型，大量类型，请参见MSDN  
　　DWORD dwMsgAndCertEncodingType, //只有当上一参数为CERT\_STORE\_PROV\_MSG, CERT\_STORE\_PROV\_PKCS7, or CERT\_STORE\_PROV\_FILENAME才使用，否则必须为0  
　　HCRYPTPROV hCryptProv, //密码算法提供方的句柄，推荐使用默认，将参数置为NULL  
　　DWORD dwFlags, //它由高字节和低字节组成，参数众多。  
　　const void\* pvPara //void类型，可以指向任意类型数据。  
　　);  
　　例如：if(hSysStore = CertOpenStore(CERT\_STORE\_PROV\_SYSTEM,0,NULL,CERT\_SYSTEM\_STORE\_CURRENT\_USER,L"MY")打开系统的MY存储区3，CertCloseStore关闭打开的证书存储区句柄  
　　BOOL WINAPI CertCloseStore(  
　　HCERTSTORE hCertStore, //证书存储区句柄  
　　DWORD dwFlags  
　　);  
　　第二个参数一般为0，关闭了存储区，但是里面内容并没有释放  
　　假如为CERT\_CLOSE\_STORE\_CHECK\_FLAG，检查没有释放空间的证书，CRL和CTL内容。他将返回一个错误报告。一般只用用于程序的诊断工具。  
　　假如为CERT\_CLOSE\_STORE\_FORCE\_FLAG，则强制释放相关空间。他只在存储区打开并且存储区以及其相关内容没有被别的程序调用的时候使用才安全的。  
　　4，CertDuplicateStore复制存储区，其reference count 也将增一，返回一个存储区的句柄  
　　HCERTSTORE WINAPI CertDuplicateStore(  
　　HCERTSTORE hCertStore  
　　);  
　　5，CertFindCertificateInStore从证书存储区中寻找符合指定要求的证书内容  
　　PCCERT\_CONTEXT WINAPI CertFindCertificateInStore(  
　　HCERTSTORE hCertStore, //打开的证书存储区的句柄  
　　DWORD dwCertEncodingType, //指定编码的类型，一般为X509\_ASN\_ENCODING | PKCS\_7\_ASN\_ENCODING  
　　DWORD dwFindFlags, //用来修改查找规则，一般都不用并且把它设置为0  
　　DWORD dwFindType, //指定的查找类型，类型中多，例如CERT\_FIND\_CERT\_ID  
　　const void\* pvFindPara, //需要查找的内容  
　　PCCERT\_CONTEXT pPrevCertContext //返回最近一次返回的CERT\_CONTEXT结构。  
　　);  
　　例如：CertFindCertificateInStore(hSystemStore,MY\_ENCODING\_TYPE,0,CERT\_FIND\_SUBJECT\_STR,L"Cert\_subject\_1",NULL);  
　　6,CertCreateCertificateContext从一个编码证书创建一个证书内容  
　　PCCERT\_CONTEXT WINAPI CertCreateCertificateContext(  
　　DWORD dwCertEncodingType, //指定编码的类型，一般为X509\_ASN\_ENCODING | PKCS\_7\_ASN\_ENCODING  
　　const BYTE\* pbCertEncoded, //包含编码证书内容的指针  
　　DWORD cbCertEncoded //编码证书数据的长度  
　　);  
　　7,CertAddCertificateContextToStore将一个证书内容增加到证书存储区中。  
　　BOOL WINAPI CertAddCertificateContextToStore(  
　　HCERTSTORE hCertStore, //证书存储区的句柄  
　　PCCERT\_CONTEXT pCertContext, //CERT\_CONTEXT结构指针  
　　DWORD dwAddDisposition, //指定与已存在相同证书的操作，例如CERT\_STORE\_ADD\_ALWAYS  
　　PCCERT\_CONTEXT\* ppStoreContext //一个证书的复制的指针，可以为NULL，说明不需要返回证书的复制。  
　　);  
　　8，CertAddCertificateLinkToStore增加一个从一个证书存储区中证书内容到另一个证书存储区的连接  
　　BOOL WINAPI CertAddCertificateLinkToStore(  
　　HCERTSTORE hCertStore, //需要被增加的证书存储区的句柄  
　　PCCERT\_CONTEXT pCertContext, //CERT\_CONTEXT结构指针  
　　DWORD dwAddDisposition, //指定与已存在相同证书的操作，例如CERT\_STORE\_ADD\_ALWAYS  
　　PCCERT\_CONTEXT\* ppStoreContext //一个连接的复制的指针，可以为NULL，说明不需要返回证书的复制。  
　　);  
　　9, CertEnumCertificatesInStore从证书存储区中获取第一或者下一个证书。使用循环，他可以获取存储区所有的证书序列  
　　PCCERT\_CONTEXT WINAPI CertEnumCertificatesInStore(  
　　HCERTSTORE hCertStore, //证书存储区的句柄  
　　PCCERT\_CONTEXT pPrevCertContext //上一个证书内容的CERT\_CONTEXT结构指针，当第一次开始列举时参数必须为NULL  
　　);  
　　10，CryptUIDlgViewContext显示一个证书，CTL或者CRL内容  
　　BOOL WINAPI CryptUIDlgViewContext(  
　　DWORD dwContextType, //表示指向何种类型。参数有CERT\_STORE\_CERTIFICATE\_CONTEXT，CERT\_STORE\_CRL\_CONTEXT，CERT\_STORE\_CTL\_CONTEXT  
　　const void\* pvContext, //要显示的证书，CRL或者CTL内容  
　　HWND hwnd, //需要显示的窗口句柄，当为NULL的时候默认为桌面窗口  
　　LPCWSTR pwszTitle, //显示的标题名，当为NULL时默认为内容类型  
　　DWORD dwFlags, //暂时没被使用，并且必须为0  
　　void\* pvReserved //保留字，为将来使用。  
　　);  
　　例如：  
　　CryptUIDlgViewContext(CERT\_STORE\_CERTIFICATE\_CONTEXT,pCertContext,NULL,NULL,0,NULL)；  
　　11，CertGetNameString获取CERT\_CONTEXT结构中的主题或者签发者，并且将他转化为以null结尾的字符串  
　　DWORD WINAPI CertGetNameString(  
　　PCCERT\_CONTEXT pCertContext, //包含CERT\_CONTEXT证书内容的指针  
　　DWORD dwType, //指定如何找到名字，并且输出的格式，例如CERT\_NAME\_ATTR\_TYPE  
　　DWORD dwFlags, //指定需要处理的类型，CERT\_NAME\_ISSUER\_FLAG请求签发者名字，不设置则代表主题名  
　　void\* pvTypePara, //或者是一个包含dwStrType的字节指针，或者是一个指定名字属性的对象标志符指针  
　　LPTSTR pszNameString, //转换后返回的字符串指针  
　　DWORD cchNameString //上一字符串长度，以NULL结尾  
　　);  
　　如：CertGetNameString(pCertContext,CERT\_NAME\_SIMPLE\_DISPLAY\_TYPE,0,NULL,pszNameString,128)  
　　12，CertEnumCertificateContextProperties获取与证书内容相关的第一个或者下一个扩展属性  
　　DWORD WINAPI CertEnumCertificateContextProperties(  
　　PCCERT\_CONTEXT pCertContext, //CERT\_CONTEXT结构指针  
　　DWORD dwPropId //Property number of the last property enumerated. 参数为0时，获取第一个属性  
　　);  
　　13，CertGetCertificateContextProperty获取每个扩展属性的信息。  
　　BOOL WINAPI CertGetCertificateContextProperty(  
　　PCCERT\_CONTEXT pCertContext, //CERT\_CONTEXT指针  
　　DWORD dwPropId, //需要获取的属性，参数众多，例如CERT\_ACCESS\_STATE\_PROP\_ID  
　　void\* pvData, //接收返回的数据指针  
　　DWORD\* pcbData //数据长度指针  
　　);  
　　例如：CertGetCertificateContextProperty(pCertContext, dwPropId , NULL, &cbData)  
　　14，CryptUIDlgSelectCertificateFromStore显示一个对话框，允许在其中选择指定的证书。  
　　PCCERT\_CONTEXT WINAPI CryptUIDlgSelectCertificateFromStore(  
　　HCERTSTORE hCertStore, //被查找的证书存储区句柄  
　　HWND hwnd, //要显示的窗口句柄，NULL默认为桌面窗口  
　　LPCWSTR pwszTitle, //对话框标题，NULL默认为“Select Certificate”  
　　LPCWSTR pwszDisplayString, //在选中的对话框中显示的语句，NULL默认为"Select a certificate you wish to use"  
　　DWORD dwDontUseColumn, //排除一些显示的列，例如CRYPTUI\_SELECT\_ISSUEDTO\_COLUMN不显示ISSUEDTO信息  
　　DWORD dwFlags, //暂时设置为0  
　　void\* pvReserved //保留字，还未使用。  
　　);  
　　15，CertCompareCertificateName比较两个证书CERT\_NAME\_BLOB结构是否一致，成功返回true，否则返回false;  
　　BOOL WINAPI CertCompareCertificateName(  
　　DWORD dwCertEncodingType, //指定编码的类型，一般为X509\_ASN\_ENCODING | PKCS\_7\_ASN\_ENCODING  
　　PCERT\_NAME\_BLOB pCertName1, //CERT\_NAME\_BLOB指针  
　　PCERT\_NAME\_BLOB pCertName2  
　　);  
　　16,BOOL WINAPI CertComparePublicKeyInfo(比较公钥信息。  
　　DWORD dwCertEncodingType,  
　　PCERT\_PUBLIC\_KEY\_INFO pPublicKey1,  
　　PCERT\_PUBLIC\_KEY\_INFO pPublicKey2  
　　);  
　　17，BOOL WINAPI CertCompareCertificate(比较两个证书  
　　DWORD dwCertEncodingType,  
　　PCERT\_INFO pCertId1,  
　　PCERT\_INFO pCertId2  
　　);  
　　18，BOOL WINAPI CertDeleteCertificateFromStore(从一个证书存储区中删除一个证书。  
　　PCCERT\_CONTEXT pCertContext  
　　);  
　　19，BOOL WINAPI CertSerializeCertificateStoreElement(serializes a certificate context's encoded certificate  
　　and its encoded properties  
　　PCCERT\_CONTEXT pCertContext, //CERT\_CONTEXT指针  
　　DWORD dwFlags, //保留字，为将来使用，设置为0  
　　BYTE\* pbElement, //Pointer to a buffer that receives the serialized output, including the  
　　encoded certificate and possibly its properties.  
　　DWORD\* pcbElement //上一参数的数据长度。  
　　);  
　　20，CertAddEncodedCertificateToStore从编码证书中创建一个证书内容并且把他加入证书存储区。  
　　BOOL WINAPI CertAddEncodedCertificateToStore(  
　　HCERTSTORE hCertStore, //证书存储区句柄  
　　DWORD dwCertEncodingType, //指定编码的类型，一般为X509\_ASN\_ENCODING | PKCS\_7\_ASN\_ENCODING  
　　const BYTE\* pbCertEncoded, //编码证书指针  
　　DWORD cbCertEncoded, //编码证书长度  
　　DWORD dwAddDisposition, //指定当已存在该证书时的操作。例如CERT\_STORE\_ADD\_ALWAYS  
　　PCCERT\_CONTEXT\* ppCertContext//证书内容的指针。可以为NULL。  
　　);  
　　例如：CertAddEncodedCertificateToStore(hFileStore,MY\_ENCODING\_TYPE,pCertContext->pbCertEncoded,pCertContext-  
　　>cbCertEncoded,CERT\_STORE\_ADD\_USE\_EXISTING,NULL)  
　　21, CertAddEnhancedKeyUsageIdentifier 增加一个增强密钥用途  
　　BOOL WINAPI CertAddEnhancedKeyUsageIdentifier(  
　　PCCERT\_CONTEXT pCertContext,//Cert\_context结构。  
　　LPCSTR pszUsageIdentifier //指定需要增加的OID  
　　);  
　　22，CertSetCertificateContextProperty设置指定的证书内容的扩展属性  
　　BOOL WINAPI CertSetCertificateContextProperty(  
　　PCCERT\_CONTEXT pCertContext,  
　　DWORD dwPropId,  
　　DWORD dwFlags,  
　　const void\* pvData  
　　);  
　　22，CertNameToStr 转换编码后名字到以NULL结尾的字符串中。  
　　DWORD WINAPI CertNameToStr(  
　　DWORD dwCertEncodingType,  
　　PCERT\_NAME\_BLOB pName,  
　　DWORD dwStrType,  
　　LPTSTR psz,  
　　DWORD csz  
　　);  
　　23，CertStrToName转化一个以NULL结尾的字符串到证书的名字  
　　BOOL WINAPI CertStrToName(  
　　DWORD dwCertEncodingType,  
　　LPCTSTR pszX500,  
　　DWORD dwStrType,  
　　void\* pvReserved,  
　　BYTE\* pbEncoded,  
　　DWORD\* pcbEncoded,  
　　LPCTSTR\* ppszError  
　　);

1.  1,CertOpenSystemStore打开系统最常用的证书存储区域。假如需要满足复杂的需要，请看CertOpenStore
2.  HCERTSTORE WINAPI CertOpenSystemStore(
3.  HCRYPTPROV hprov, //CSP句柄，NULL为默认句柄，或者由CryptAcquireContext返回 
4.  LPTCSTR szSubsystemProtocol //打开的系统存储区的名字。假如名字不为CA，MY，ROOT，SPC则新建一个证书存储区域，可以使用CertEnumSystemStore列出所有的已存在的系统存储区 
5.  );
6.  2，CertOpenStore使用一个指定的存储区提供类型来打开一个证书存储区。
7.  HCERTSTORE WINAPI CertOpenStore(
8.  LPCSTR lpszStoreProvider, //指定提供的存储的类型，大量类型，请参见MSDN 
9.  DWORD dwMsgAndCertEncodingType, //只有当上一参数为CERT\_STORE\_PROV\_MSG, CERT\_STORE\_PROV\_PKCS7, or CERT\_STORE\_PROV\_FILENAME才使用，否则必须为0 
10. HCRYPTPROV hCryptProv, //密码算法提供方的句柄，推荐使用默认，将参数置为NULL 
11. DWORD dwFlags, //它由高字节和低字节组成，参数众多。 
12. **const** **void**\* pvPara //void类型，可以指向任意类型数据。 
13. );
14. 例如：**if**(hSysStore = CertOpenStore(CERT\_STORE\_PROV\_SYSTEM,0,NULL,CERT\_SYSTEM\_STORE\_CURRENT\_USER,L"MY")打开系统的MY存储区
15. 3，CertCloseStore关闭打开的证书存储区句柄
16. BOOL WINAPI CertCloseStore(
17. HCERTSTORE hCertStore, //证书存储区句柄 
18. DWORD dwFlags
19. );
20. 第二个参数一般为0，关闭了存储区，但是里面内容并没有释放
21. 假如为CERT\_CLOSE\_STORE\_CHECK\_FLAG，检查没有释放空间的证书，CRL和CTL内容。他将返回一个错误报告。一般只用用于程序的诊断工具。
22. 假如为CERT\_CLOSE\_STORE\_FORCE\_FLAG，则强制释放相关空间。他只在存储区打开并且存储区以及其相关内容没有被别的程序调用的时候使用才安全的。
23. 4，CertDuplicateStore复制存储区，其reference count 也将增一，返回一个存储区的句柄
24. HCERTSTORE WINAPI CertDuplicateStore(
25. HCERTSTORE hCertStore
26. );
27. 5，CertFindCertificateInStore从证书存储区中寻找符合指定要求的证书内容
28. PCCERT\_CONTEXT WINAPI CertFindCertificateInStore(
29. HCERTSTORE hCertStore, //打开的证书存储区的句柄 
30. DWORD dwCertEncodingType, //指定编码的类型，一般为X509\_ASN\_ENCODING | PKCS\_7\_ASN\_ENCODING 
31. DWORD dwFindFlags, //用来修改查找规则，一般都不用并且把它设置为0 
32. DWORD dwFindType, //指定的查找类型，类型中多，例如CERT\_FIND\_CERT\_ID 
33. **const** **void**\* pvFindPara, //需要查找的内容 
34. PCCERT\_CONTEXT pPrevCertContext //返回最近一次返回的CERT\_CONTEXT结构。 
35. );
36. 例如：CertFindCertificateInStore(hSystemStore,MY\_ENCODING\_TYPE,0,CERT\_FIND\_SUBJECT\_STR,L"Cert\_subject\_1",NULL);
37. 6,CertCreateCertificateContext从一个编码证书创建一个证书内容
38. PCCERT\_CONTEXT WINAPI CertCreateCertificateContext(
39. DWORD dwCertEncodingType, //指定编码的类型，一般为X509\_ASN\_ENCODING | PKCS\_7\_ASN\_ENCODING 
40. **const** BYTE\* pbCertEncoded, //包含编码证书内容的指针 
41. DWORD cbCertEncoded //编码证书数据的长度 
42. );
43. 7,CertAddCertificateContextToStore将一个证书内容增加到证书存储区中。
44. BOOL WINAPI CertAddCertificateContextToStore(
45. HCERTSTORE hCertStore, //证书存储区的句柄 
46. PCCERT\_CONTEXT pCertContext, //CERT\_CONTEXT结构指针 
47. DWORD dwAddDisposition, //指定与已存在相同证书的操作，例如CERT\_STORE\_ADD\_ALWAYS 
48. PCCERT\_CONTEXT\* ppStoreContext //一个证书的复制的指针，可以为NULL，说明不需要返回证书的复制。 
49. );
50. 8，CertAddCertificateLinkToStore增加一个从一个证书存储区中证书内容到另一个证书存储区的连接
51. BOOL WINAPI CertAddCertificateLinkToStore(
52. HCERTSTORE hCertStore, //需要被增加的证书存储区的句柄 
53. PCCERT\_CONTEXT pCertContext, //CERT\_CONTEXT结构指针 
54. DWORD dwAddDisposition, //指定与已存在相同证书的操作，例如CERT\_STORE\_ADD\_ALWAYS 
55. PCCERT\_CONTEXT\* ppStoreContext //一个连接的复制的指针，可以为NULL，说明不需要返回证书的复制。 
56. );
57. 9, CertEnumCertificatesInStore从证书存储区中获取第一或者下一个证书。使用循环，他可以获取存储区所有的证书序列
58. PCCERT\_CONTEXT WINAPI CertEnumCertificatesInStore(
59. HCERTSTORE hCertStore, //证书存储区的句柄 
60. PCCERT\_CONTEXT pPrevCertContext //上一个证书内容的CERT\_CONTEXT结构指针，当第一次开始列举时参数必须为NULL 
61. );
62. 10，CryptUIDlgViewContext显示一个证书，CTL或者CRL内容
63. BOOL WINAPI CryptUIDlgViewContext(
64. DWORD dwContextType, //表示指向何种类型。参数有CERT\_STORE\_CERTIFICATE\_CONTEXT，CERT\_STORE\_CRL\_CONTEXT，CERT\_STORE\_CTL\_CONTEXT 
65. **const** **void**\* pvContext, //要显示的证书，CRL或者CTL内容 
66. HWND hwnd, //需要显示的窗口句柄，当为NULL的时候默认为桌面窗口 
67. LPCWSTR pwszTitle, //显示的标题名，当为NULL时默认为内容类型 
68. DWORD dwFlags, //暂时没被使用，并且必须为0 
69. **void**\* pvReserved //保留字，为将来使用。 
70. );
71. 例如：
72. CryptUIDlgViewContext(CERT\_STORE\_CERTIFICATE\_CONTEXT,pCertContext,NULL,NULL,0,NULL)；
73. 11，CertGetNameString获取CERT\_CONTEXT结构中的主题或者签发者，并且将他转化为以**null**结尾的字符串
74. DWORD WINAPI CertGetNameString(
75. PCCERT\_CONTEXT pCertContext, //包含CERT\_CONTEXT证书内容的指针 
76. DWORD dwType, //指定如何找到名字，并且输出的格式，例如CERT\_NAME\_ATTR\_TYPE 
77. DWORD dwFlags, //指定需要处理的类型，CERT\_NAME\_ISSUER\_FLAG请求签发者名字，不设置则代表主题名 
78. **void**\* pvTypePara, //或者是一个包含dwStrType的字节指针，或者是一个指定名字属性的对象标志符指针 
79. LPTSTR pszNameString, //转换后返回的字符串指针 
80. DWORD cchNameString //上一字符串长度，以NULL结尾 
81. );
82. 如：CertGetNameString(pCertContext,CERT\_NAME\_SIMPLE\_DISPLAY\_TYPE,0,NULL,pszNameString,128)
83. 12，CertEnumCertificateContextProperties获取与证书内容相关的第一个或者下一个扩展属性
84. DWORD WINAPI CertEnumCertificateContextProperties(
85. PCCERT\_CONTEXT pCertContext, //CERT\_CONTEXT结构指针 
86. DWORD dwPropId //Property number of the last property enumerated. 参数为0时，获取第一个属性 
87. );
88. 13，CertGetCertificateContextProperty获取每个扩展属性的信息。
89. BOOL WINAPI CertGetCertificateContextProperty(
90. PCCERT\_CONTEXT pCertContext, //CERT\_CONTEXT指针 
91. DWORD dwPropId, //需要获取的属性，参数众多，例如CERT\_ACCESS\_STATE\_PROP\_ID 
92. **void**\* pvData, //接收返回的数据指针 
93. DWORD\* pcbData //数据长度指针 
94. );
95. 例如：CertGetCertificateContextProperty(pCertContext, dwPropId , NULL, &cbData)
96. 14，CryptUIDlgSelectCertificateFromStore显示一个对话框，允许在其中选择指定的证书。
97. PCCERT\_CONTEXT WINAPI CryptUIDlgSelectCertificateFromStore(
98. HCERTSTORE hCertStore, //被查找的证书存储区句柄 
99. HWND hwnd, //要显示的窗口句柄，NULL默认为桌面窗口 
100. LPCWSTR pwszTitle, //对话框标题，NULL默认为“Select Certificate” 
101. LPCWSTR pwszDisplayString, //在选中的对话框中显示的语句，NULL默认为"Select a certificate you wish to use" 
102. DWORD dwDontUseColumn, //排除一些显示的列，例如CRYPTUI\_SELECT\_ISSUEDTO\_COLUMN不显示ISSUEDTO信息 
103. DWORD dwFlags, //暂时设置为0 
104. **void**\* pvReserved //保留字，还未使用。 
105. );
106. 15，CertCompareCertificateName比较两个证书CERT\_NAME\_BLOB结构是否一致，成功返回**true**，否则返回**false**;
107. BOOL WINAPI CertCompareCertificateName(
108. DWORD dwCertEncodingType, //指定编码的类型，一般为X509\_ASN\_ENCODING | PKCS\_7\_ASN\_ENCODING 
109. PCERT\_NAME\_BLOB pCertName1, //CERT\_NAME\_BLOB指针 
110. PCERT\_NAME\_BLOB pCertName2
111. );
112. 16,BOOL WINAPI CertComparePublicKeyInfo(比较公钥信息。
113. DWORD dwCertEncodingType,
114. PCERT\_PUBLIC\_KEY\_INFO pPublicKey1,
115. PCERT\_PUBLIC\_KEY\_INFO pPublicKey2
116. );
117. 17，BOOL WINAPI CertCompareCertificate(比较两个证书
118. DWORD dwCertEncodingType,
119. PCERT\_INFO pCertId1,
120. PCERT\_INFO pCertId2
121. );
122. 18，BOOL WINAPI CertDeleteCertificateFromStore(从一个证书存储区中删除一个证书。
123. PCCERT\_CONTEXT pCertContext
124. );
125. 19，BOOL WINAPI CertSerializeCertificateStoreElement(serializes a certificate context's encoded certificate
126. 
127. and its encoded properties
128. PCCERT\_CONTEXT pCertContext, //CERT\_CONTEXT指针 
129. DWORD dwFlags, //保留字，为将来使用，设置为0 
130. BYTE\* pbElement, //Pointer to a buffer that receives the serialized output, including the 
131. 
132. encoded certificate and possibly its properties.
133. DWORD\* pcbElement //上一参数的数据长度。 
134. );
135. 20，CertAddEncodedCertificateToStore从编码证书中创建一个证书内容并且把他加入证书存储区。
136. BOOL WINAPI CertAddEncodedCertificateToStore(
137. HCERTSTORE hCertStore, //证书存储区句柄 
138. DWORD dwCertEncodingType, //指定编码的类型，一般为X509\_ASN\_ENCODING | PKCS\_7\_ASN\_ENCODING 
139. **const** BYTE\* pbCertEncoded, //编码证书指针 
140. DWORD cbCertEncoded, //编码证书长度 
141. DWORD dwAddDisposition, //指定当已存在该证书时的操作。例如CERT\_STORE\_ADD\_ALWAYS 
142. PCCERT\_CONTEXT\* ppCertContext//证书内容的指针。可以为NULL。 
143. );
144. 例如：CertAddEncodedCertificateToStore(hFileStore,MY\_ENCODING\_TYPE,pCertContext->pbCertEncoded,pCertContext-
145. 
146. >cbCertEncoded,CERT\_STORE\_ADD\_USE\_EXISTING,NULL)
147. 21, CertAddEnhancedKeyUsageIdentifier 增加一个增强密钥用途
148. BOOL WINAPI CertAddEnhancedKeyUsageIdentifier(
149. PCCERT\_CONTEXT pCertContext,//Cert\_context结构。 
150. LPCSTR pszUsageIdentifier //指定需要增加的OID 
151. );
152. 22，CertSetCertificateContextProperty设置指定的证书内容的扩展属性
153. BOOL WINAPI CertSetCertificateContextProperty(
154. PCCERT\_CONTEXT pCertContext,
155. DWORD dwPropId,
156. DWORD dwFlags,
157. **const** **void**\* pvData
158. );
159. 22，CertNameToStr 转换编码后名字到以NULL结尾的字符串中。
160. DWORD WINAPI CertNameToStr(
161. DWORD dwCertEncodingType,
162. PCERT\_NAME\_BLOB pName,
163. DWORD dwStrType,
164. LPTSTR psz,
165. DWORD csz
166. );
167. 23，CertStrToName转化一个以NULL结尾的字符串到证书的名字
168. BOOL WINAPI CertStrToName(
169. DWORD dwCertEncodingType,
170. LPCTSTR pszX500,
171. DWORD dwStrType,
172. **void**\* pvReserved,
173. BYTE\* pbEncoded,
174. DWORD\* pcbEncoded,
175. LPCTSTR\* ppszError
176. );