MS Cryptographic

Приветствую всех!
Есть несколько вопросов по MS Cryptographic:
1).Верно ли:
"IIS не может выполнять обработку клиентских сертификатов, если ранее не был установлен сертификат сервера"?
2).Кто-нибудь знает хорошие ссылки с информацией по CAPICOM и по Authenticode (желательно на русском).
3).Как создается "самоподписанный" сертификат для ROOT CA?
4).Каков алгоритм валидации клиентского сертификата IIS`ом?
5).Знает ли кто ПО, которое позволяет менять(выбирать) криптопровайдера (CSP).
6).CSP зашиты в DLL, как работать с CSP из VisualBasic?