从Plugin.PrivateKey.PrivateKeyImp的Decrpt方法研究起。
通过查看Configure中的EnrollmentBase.PopulatekeyPair方法，发现服务端的私钥有两种方式得到，一种是通过微软的网站，另一种是通过自己定义的CSP