Есть два носителя eToken. На них лежат сертификаты с приватными ключами. Все происходит на одном компьютере.
Оба сертификата были импортированы в хранилище MY. Позже, при поднятии сетевого соединения и обмене сертификатами между двумя субьектами, пытаюсь зделать импорт открытого ключа из полученного сертификата для шифрования создания и шифрации сессионного ключа, но GetLastError возвращает, что параметры указаны неверно. Причем вызов CryptImportPublicKeyInfo/Ex на стороне - владельце сертификата, перед отправкой другой стороне вообще вешает исполнение.

Контексты провайдеров получаю по умолчанию для типа 71. В флаге указываю 0, указывал CRYPT_VERIFYCONTEXT, но ситуация не изменялась.
Сертификатами обмениваюсь через создание хранилища сертификатов в памяти, добавления в него контекста личного сертификата, сохранения хранилища в файл и отправкой уже этого файла на другую сторону. Другая сторона получает сертификат в обратном порядке. Сохраняет полученное в файл, открывает его как хранилище и получает оттуда контекст сертификата. Повторюсь, все происходит на одной и той же машине и в одном и том же приложении. Приложение является win32 сервисом. Сервис запускается от имени пользователя для которого установленны сертификаты.

И еще один момент. Сторона A шлет сертификат стороне B. Сторона B прекрасно его проверяет через CertGetIssuerCertificateFromStore. После проверки сторона B шлет в ответ стороне A свой сертификат, но сторона A уже отказывается подтверждать личность стороны B. Корневой сертификат находится, но во флаге сидит значение CERT_STORE_SIGNATURE_FLAG. Оба сертификата подписаны одним и тем же подписчиком и его сертификат конечно же установлен.

Помогите чем можете :) Подскажите что может быть не так...

Так все сумбурно - неужели функция CryptImportPublicKeyInfo не работает? А почему тип 71? Эти ключи уже запрещено использовать. И зачем хранилища?