将代码从CryptoAPI移植到CNG

Question

我开始在非托管C ++中将CryptoAPI中的代码写入：

1. 创建私钥
2. 创建自签名证书（CA）
3. 创建CSR
4. 处理CSR并与私人CA签署以制作证书 因此大多数PKI ..​​.... CryptoAPI正在被折旧，所以现在我现在将它全部移植到CNG，然后才下沉。这主要提供了参考信息：

https://msdn.microsoft.com/en-us/library/windows/desktop/bb204779(v=vs.85).aspx

但主要的建筑差异和陷阱是什么？从我可以告诉他们，他们拆分了一些提供者/算法的东西并更改了功能名称，以使其在FIPS中更好地工作，但这一切都很突出。我需要注意什么？几乎没有CNG代码样本。