Можно использовать CAPILite, который является реализацией интерфейса CryptoAPI 2.0, а также SSPI для TLS (документация входит в состав SDK). Кроме того, доступен модуль PCKS#11.