Die Microsoft Cryptography API ist die Standard-Programmierschnittstelle (englisch application programming interface, API) auf Windows-Betriebssystemen, über die die Anwendungsprogramme auf kryptografische Methoden zugreifen können. Sie bietet Programmen Funktionen zum Verschlüsseln und Entschlüsseln (englisch encrypt und decrypt) von Daten sowie für starke Authentifizierung mit digitalen Zertifikaten und sichere Generierung von (Pseudo-)Zufallszahlen an. Einsatzbeispiele bilden das Ver- und Entschlüsseln von E-Mails und Datenverbindungen sowie die Anmeldung an Systemen mit Smartcards.

Die MS-CryptoAPI wurde 1996 mit Windows NT 4.0^[1] eingeführt und bis Windows XP fortgeführt und erweitert. Mit Windows Vista ersetzt Microsoft 2007 die CryptoAPI der vorherigen Windows-Versionen durch die „Cryptography API: Next Generation (CNG)“^[2] für die zukünftigen Windows-Versionen.

• Using the Microsoft CryptoAPI. In: learn.microsoft.com. Abgerufen am 4. Oktober 2025 (englisch). 
• Microsoft CryptoAPI and Cryptographic Service Providers. In: learn.microsoft.com. Abgerufen am 4. Oktober 2025 (englisch). 
• Cryptography Next Generation (CNG) Secure Communication Example. In: learn.microsoft.com. Abgerufen am 4. Oktober 2025 (englisch). 
• Cryptography Reference. In: learn.microsoft.com. Abgerufen am 4. Oktober 2025 (englisch). 
• Microsoft CAPI. In: cryptodox.com. Archiviert vom Original am 12. Februar 2013; abgerufen am 4. Oktober 2025 (englisch). 
• Hintertuer in Microsofts Crypto-API. Presseinformation des Chaos Computer Club. In: ub.uni-dortmund.de. 1999, archiviert vom Original am 18. April 2016; abgerufen am 4. Oktober 2025. 

1. ↑ Matt Pietrek: Poking Around Under the Hood: A Programmer’s View of Windows NT 4.0. In: Microsoft System Journal. August 1996, archiviert vom Original am 9. August 2003; abgerufen am 16. Oktober 2011 (englisch). 
2. ↑ Cryptography API: Next Generation. In: learn.microsoft.com. 2007, abgerufen am 16. Oktober 2011 (englisch).