#include <windows.h>
#include <certenroll.h>

int main() {
    HRESULT hr = CoInitialize(NULL);
    if (FAILED(hr)) {
        // 错误处理
        return 1;
    }

    // 创建 CMC 类型的证书请求对象
    CComPtr<IX509CertificateRequestCmc> pCertRequestCmc;
    hr = pCertRequestCmc.CoCreateInstance(CLSID_CX509CertificateRequestCmc);
    if (FAILED(hr)) {
        // 错误处理
        CoUninitialize();
        return 1;
    }

    // 设置 CMC 证书请求的属性，比如主题、密钥用途等
    CComPtr<IX500DistinguishedName> pSubjectName;
    hr = pSubjectName.CoCreateInstance(CLSID_CX500DistinguishedName);
    if (FAILED(hr)) {
        // 错误处理
        CoUninitialize();
        return 1;
    }

    // 设置主题的常见名称
    CComBSTR bstrCommonName(L"MyCertificateSubject");
    hr = pSubjectName->put_CommonName(bstrCommonName);
    if (FAILED(hr)) {
        // 错误处理
        CoUninitialize();
        return 1;
    }

    // 将主题添加到 CMC 证书请求对象中
    hr = pCertRequestCmc->put_Subject(pSubjectName);
    if (FAILED(hr)) {
        // 错误处理
        CoUninitialize();
        return 1;
    }

    // 生成密钥对
    CComPtr<IX509PrivateKey> pPrivateKey;
    hr = pPrivateKey.CoCreateInstance(CLSID_CX509PrivateKey);
    if (FAILED(hr)) {
        // 错误处理
        CoUninitialize();
        return 1;
    }

    // 设置密钥算法等属性
    hr = pPrivateKey->put_ProviderName(L"Microsoft RSA SChannel Cryptographic Provider");
    if (FAILED(hr)) {
        // 错误处理
        CoUninitialize();
        return 1;
    }

    // 将密钥添加到 CMC 证书请求对象中
    hr = pCertRequestCmc->put_PrivateKey(pPrivateKey);
    if (FAILED(hr)) {
        // 错误处理
        CoUninitialize();
        return 1;
    }

    // 获取 CMC 证书请求的原始数据
    CComBSTR bstrCmcRequest;
    hr = pCertRequestCmc->EncodeCmc(XCN_CRYPT_STRING_BASE64, &bstrCmcRequest);
    if (FAILED(hr)) {
        // 错误处理
        CoUninitialize();
        return 1;
    }

    // 在这里可以对 CMC 证书请求的原始数据进行进一步处理

    // 释放资源
    pSubjectName.Release();
    pPrivateKey.Release();
    pCertRequestCmc.Release();

    CoUninitialize();
    return 0;
}