我的问题是:应用调用CSP进行签名等加密操作时，CSP如何分别找到证书的私钥？如果导入到证书存储的证书私钥不在本地计算机上(在USBtoken、外部存储，例如移动设备上)，它能找到吗？ 最佳答案 当您将证书导入系统存储时，Windows会创建一个包含编码证书本身及其属性的BLOB结构。BLOB具有以下结构:property1_id(4bytes)reserved=0x00000001property1_length(4bytes)property1_data[property1_length]...cert_property_id=