win2000 CryptoAPI编程如何使用证书加密和签名认证

我在win2000 平台建一 微软的证书服务器，如何使用该证书服务器颁发的证书，进行签名和加解密呢？

证书服务器是用来给用户办法数字证书的，它不能进行数字签名和加密。这些工作通过相应的应用程序来作，例如outlook

我不是用证书服务器进行签名 和 加密 操作

我在程序里 使用 证书服务器 导出的公钥文件加密，
 然后，用私钥解密
可是私钥导出是 .pfx 格式的文件

在 cryptoAPI 中如何使用该 文件 进行解密操作呢？