(高手过招)关于cryptapi加密,怎样使用CA证书里的公/私匙?是不是于证书存储区有关?若是,那X.509的证书中无私匙,但有.pvk文件又如何?

是的，证书存于证书存储区中，证书中含有公匙，证书里的扩展字段中指明了一个Key Container
可以AcquireContext得到该CSP，这样就可以解密了。
还有一种方法，可以通过Simplified Message Functions进行加密、签名。