没有发现过两种方式性能上有什么大的差异。

是的，只有IRIS上才有，ensemble2016没有。

您的pubKey传入的是什么内容？mgr目录下是否已经有CA文件？另外您可以先使用方法RSAGetLastError()查看一下具体报错帮助您定位错误。