CERT_EXTENSION extension;
extension.pszObjId = szOID_CERT_EXTENSIONS;
extension.fCritical = FALSE;
extension.Value.pbData = <собственные бинарные данные>;
extension.Value.cbData = <длина бинарных данных>;
CPSetProvParam(hProv, PP_CONTAINER_EXTENSION, (BYTE*)&extension, 0);

DWORD size = 0, flags = CRYPT_FIRST;
if (CPGetProvParam(hProv, PP_ENUM_CONTAINER_EXTENSION, NULL, &size, CRYPT_FIRST)) {
  DWORD sz = size;
  CK_BYTE_PTR buff = MALLOC(sz);
  while (CPGetProvParam(hProv, PP_ENUM_CONTAINER_EXTENSION, buff, &size, flags)) {
    CERT_EXTENSION* extension = (CERT_EXTENSION*)buff;
    //обработка
    size = sz;
    flags = 0;
  }
  FREE(buff, 0);
}