Como usar o CryptImportKey da CAPI com chave pública de codificação PEM do OpenSSL?

Como obtenho o CryptoAPI da MicrosoftCryptImportKey para importar uma PEM chave codificada? Na verdade, funciona, masCryptDecrypt retorna um erro. // 1. Generate a Public/Private RSA key pair like so: openssl genrsa -out private.pem 2048 openssl ...