不知有那位高手做过，用api调用证书域里的证书进行数字签名和加密！！

用cryptoapi可以实现自己生成一对公私密钥，进行数字签名和加密，但这公私密钥没有通过ca认证的，如果要调用证书域里的证书产生一对公私密钥进行数字签名和加密，怎么实现？我看了几天的msdn好像没有这例子，不知有人做过cryptoapi调用证书域里的证书进行数字签名和加密。