Используется cryptcp.exe. Программе задается все необходимое для создания запроса сертификата. Также создается ключевой контейнер. Вопрос: как программе, запускающей cryptcp.exe узнать, какой пароль был введен пользователем при создании контейнера?

Вижу альтернативный вариант: устанавливать пустой пароль, а потом - по имени контейнера находить его и руками устанавливать пароль.