c++ winhttp通过https双向认证

不喜欢看下面内容的tx可以直接下载源代码；http://download.csdn.net/detail/sohu_2011/9551472
代码中的ca.p12放到与exe相同目录下，并且应该是自己生产的；




总结：
两个关键点：
1 win下如何加载fpx格式的客户端认证证书，并用于https认证
2 如何通过winhttp进行SSL certificate


主要内容：
一 加载fpx格式证书
windows系统中，我了解的是只能安装pfx格式的客户端证书，如果是pem格式的，可以通过openssl命令转化为fpx格式；
所以，通过windows api只能加载pfx格式的证书；同样比较奇葩的是windows api只能从CertStore中选择证书；没有直接
加载pfx文件的api，所以，要加载证书需要绕个弯：
1 从pfx文件读取数据，填充CRYPT_DATA_BLOB数据结构；
2 根据CRYPT_DATA_BLOB数据结构，通过PFXImportCertStore创建临时的CertStore
3 枚举临时CertStore中的证书，一个个尝试，看看是不是想要的证书
代码如下：
//load and set ca
TCHAR szPath[256] = {0};
::GetModuleFileName(NULL, szPath, 255);
(_tcsrchr(szPath, _T('\\')))[1] = 0; 


CString strFile(szPath);
strFile.Append(_T("ca.p12"));


CFile file;
if(!file.Open(strFile, CFile::modeRead)) 
{
_tprintf(_T("Open ca file error %d\n"), ::GetLastError());
goto END;
}


std::vector<unsigned char> clientPfx(file.GetLength(), 0);
file.Read(&clientPfx[0], file.GetLength());


file.Close();


// Convert a .pfx or .p12 file image to a Certificate store
CRYPT_DATA_BLOB PFX;
PFX.pbData= (BYTE *)&clientPfx[0];
PFX.cbData= clientPfx.size();


HCERTSTORE pfxStore= ::PFXImportCertStore( &PFX, pszPassWord, 0 );
if ( NULL == pfxStore )
{
_tprintf(_T("PFXImportCertStore error %d\n"), ::GetLastError());
goto END;
}


// Extract the certificate from the store and pass it to WinHttp
PCCERT_CONTE