#include <windows.h>
#include <certenroll.h>

int main() {
    HRESULT hr = CoInitialize(NULL);
    if (FAILED(hr)) {
        // 错误处理
        return 1;
    }

    // 创建可写证书模板对象
    CComPtr<IX509CertificateTemplateWritable> pWritableCertTemplate;
    hr = pWritableCertTemplate.CoCreateInstance(CLSID_CX509CertificateTemplateWritable);
    if (FAILED(hr)) {
        // 错误处理
        CoUninitialize();
        return 1;
    }

    // 设置证书模板的属性，比如模板名称、密钥用途等
    CComBSTR bstrTemplateName(L"MyTemplate");
    hr = pWritableCertTemplate->put_TemplateName(bstrTemplateName);
    if (FAILED(hr)) {
        // 错误处理
        CoUninitialize();
        return 1;
    }

    // 设置密钥用途
    CComPtr<IX509ExtensionKeyUsage> pKeyUsageExtension;
    hr = pKeyUsageExtension.CoCreateInstance(CLSID_CX509ExtensionKeyUsage);
    if (FAILED(hr)) {
        // 错误处理
        CoUninitialize();
        return 1;
    }

    // 设置密钥用途扩展的属性
    hr = pKeyUsageExtension->Initialize(X509KeyUsageKeyEncipherment | X509KeyUsageDigitalSignature);
    if (FAILED(hr)) {
        // 错误处理
        CoUninitialize();
        return 1;
    }

    // 将密钥用途扩展添加到可写证书模板对象中
    hr = pWritableCertTemplate->get_CertificateExtensions()->Add(pKeyUsageExtension);
    if (FAILED(hr)) {
        // 错误处理
        CoUninitialize();
        return 1;
    }

    // 获取可写证书模板的原始数据
    CComBSTR bstrTemplate;
    hr = pWritableCertTemplate->Encode(&bstrTemplate);
    if (FAILED(hr)) {
        // 错误处理
        CoUninitialize();
        return 1;
    }

    // 在这里可以对可写证书模板的原始数据进行进一步处理

    // 释放资源
    pKeyUsageExtension.Release();
    pWritableCertTemplate.Release();

    CoUninitialize();
    return 0;
}