Помогите разобраться, что не так делаю.
У меня есть центр сертификации на Win2003 (CA ) Я утилитой через xenroll.dll генерирую запрос получаю сертификат при этом генерится ключевая пара на съемном носителе.

Далее, если устанавливаю сертификат здесь же в хранилище, то он запрашивает расположение ключей и сам сертификат помечается как содержащий закрытый ключ. Т.е. им можно подписывать шифровать и т.д.

Но если я переношу съемный носитель на другую машину (WinXP) и сертификат с ним. То при установке сертификата никакого запроса на ключевую пару не происходит и сертификат не содержит пометки что в нем есть закрытый ключ. Т.е. я им не могу подписать, только проверять. А мне как раз и надо подписывать на удаленной машине, а проверять на сервере.

А как быть если надо программно установить сертификат. (Ну чтоб клиент не думал о сложностях) Надо использовать криптопрошные возможности. Есть какой-нибудь пример?

Я пишу на C# и не очень хотелось бы завязываться с апишными функциями.
Смысл задачи вот в чем. я имею контейнер ключей и сертификат полученный на его основе. Это все я переношу на клиента и хочу подписать с получение подписи в CMS. По типу примера к шерпею SingleSign. Только там сертификат в хранилище ищут, а мне бы сертификат как файл использовать, только его связать с контейнером ключей. Есть ли такая возможность?