Подскажите, что я делаю не так?

Для сертификата нахожу extension у которого ext.pszObjId == szOID_PRIVATEKEY_USAGE_PERIOD
и для него делаю так:

DWORD size;
CPCERT_PRIVATEKEY_USAGE_PERIOD *pkupP = NULL;

CryptDecodeObjectEx(X509_ASN_ENCODING, szCPGUID_PRIVATEKEY_USAGE_PERIOD_Encode,
encoded.pbData, encoded.cbData,
CRYPT_DECODE_ALLOC_FLAG | CRYPT_DECODE_NOCOPY_FLAG,
NULL, &pkupP, &size);

Но функция возвращает FALSE, а GetLastError() - 0x80090009 Invalid flags specified


P.S. Платформа Win 2008R2/64, CSP Core 3.6.5359 KC 1, Product 3.6.6497

Спасибо, с CryptDecodeObject заработало!

P.S. А вы тогда либо исправьте доку (уберите szCPGUID_PRIVATEKEY_USAGE_PERIOD_Encode из списка поддерживаемых CryptDecodeObjectEx), либо все-таки поддержите его в CryptDecodeObjectEx (ведь код декодирования соответствуюйщий в библиотеке, по сути, есть...).