Доброе время суток!

Имеем сертификат в хранилище на компьютере. Ссылки на контейнер с закрытым ключом у сертификата нет. Сертификата внутри самого контейнера нет.
Стоит задача привязать сертификат к контейнеру. Использую для этого функцию CertSetCertificateContextProperty(,CERT_KEY_PROV_INFO_PROP_ID,). Как известно, нужно заполнить структуру

struct _CRYPT_KEY_PROV_INFO

где указать

LPWSTR pwszContainerName; - имя контейнера
LPWSTR pwszProvName; - имя провайдера

Если всё указать явно (оба имени), то все замечательно привязывается. Если же присвоить этим полям NULL,

pwszContainerName = NULL;
pwszProvName = NULL;

То привязка тоже срабатывает. Сначала думал, что провайдер берёт первый попавшийся контейнер и проставляет на него ссылку. Но как показала практика - это не так. Контейнеров у меня много, но привязка делается безошибочно к нужному.
В связи с этим встает вопрос - обязательно ли всегда явно задавать имя провайдера и контейнера? Корретно ли будет ничего не указывать и при этом всегда рассчитывать на правильную привязку? Или может быть это работает только в случае с Крипто Про?

Нужно указывать оба имени, иначе будет привязка к дефолтному контейнеру дефолтного провайдера типа.

пишу прогу на бейсике, объявил структуру:

<StructLayout(LayoutKind.Sequential, CharSet:=CharSet.Unicode)> _
Public Structure CRYPT_KEY_PROV_INFO
<MarshalAs(UnmanagedType.LPWStr)> _
Public pwszContainerName As String
<MarshalAs(UnmanagedType.LPWStr)> _
Public pwszProvName As String
Public dwProvType As Int32
Public dwFlags As Int32
Public cProvParam As Int32
Public rgProvParam As CAPICOM._CRYPT_KEY_PROV_PARAM
Public dwKeySpec As Int32
End Structure

pwszContainerName - я так понял, имя контейнера, и должно содержать значение наподобе "29565aa2-5b4d-499e-b349-2439c4f305a4"

что тогда есть pwszProvName? ясно, что это имя провайдера, какое тут должно быть значение тогда?

ага, ясно, маленький вопрос:
что должна содержать переменная типа PCCERT_CONTEXT? точнее, как ей присвоить контекстк сертификата? (Язык - С++)