多线程调用CryptSignMessage时复用同一份CERT_CONTEXT是否线程安全？

• CERT_CONTEXT 属于只读结构体，微软官方明确规定所有CryptoAPI函数只会读取该结构体的内容，不会对其做任何修改。多线程并发读取该结构体不存在数据竞争风险，完全可以跨线程复用。
• CryptSignMessage 函数本身支持多线程并行调用，只要满足以下要求即可：
  • 每个线程使用独立的 CRYPT_SIGN_MESSAGE_PARA 实例，不跨线程共享该结构体
  • 每个线程的待签名数据缓冲区独立，不会被其他线程同时修改
  • 所有跨线程共享的输入参数（此处即你复用的CERT_CONTEXT指针）不会被任意线程主动修改
• 注意事项：你需要保证在所有线程的CryptSignMessage调用全部执行完成之前，不要调用CertFreeCertificateContext释放该CERT_CONTEXT结构，避免出现野指针访问崩溃。
• 特殊情况说明：如果证书对应的私钥存储在加密硬件（如USB Key、HSM）中，并发签名的支持能力完全取决于硬件厂商的驱动实现，这种情况建议提前做兼容性测试，该限制和你当前的API调用逻辑无关。

内容的提问来源于stack exchange，提问作者Dennis