Здравствуйте!

Как установить расширение запроса сертификата?
Мне надо установить период действия закрытого ключа.
Я нашел структуру CERT_PRIVATE_KEY_VALIDITY, но она является
членом структуры CERT_KEY_ATTRIBUTES_INFO.
Как установить члены этой структуры? Откуда брать значение KeyId?
И как установить параметры структуры CERT_KEY_USAGE_RESTRICTION_INFO ?
В выпущенных сертификатах есть поле Key Usage, значение которого
Digital Signature, Non-Repudiation, Key Encipherment, Data Encipherment.
Как выбирать эти флаги? И какие из них обязательные?