windows2000/2003中证书服务所颁发的证书可否用于加解密?

[linmz]

我的程序中要用到证书中的公钥,如何才能得到?私钥的读取又是如何实现?是否一定要用到AD?

[zhllwarez]

这个问题不好回答，先了解一下PKI的机制，
http://www-900.ibm.com/developerWorks/cn/security/se-pkiusing/index.shtml

按我个人理解只有操作系统可以，而应用程序无法读取加密密钥，不知是否正确。
公钥证书的标准如下,你可以参考,反正我不知道怎样用应用程序把信息读出来,呵呵.
http://www.net130.com/netbass/rfcs/rfc2459.txt

[manfeng]

密钥是可以由应用程序读取使用的，outlook express的加密电子邮件就是一个例子，但应该有相应的api去实现，不要直接去读取密钥数据，如果你真的有相关资料而且不担心兼容性问题就另当别论。

[sungod8]

密钥是肯定可以由应用程序读取的