Работа с системным хранилищем сертификатов

#include <windows.h>
#include <wincrypt.h>
 
unsigned long LoadCertFromSysStore(X509 *tmp_user_cert)
{
        unsigned char *ptr;
        int  len = 0;
    HCERTSTORE hSysStore;
    PCCERT_CONTEXT pCert, pCACert = NULL;
    CRYPT_HASH_BLOB *pAKI;
    CERT_NAME_BLOB issuerPrev, subjectCur;
 
    ptr = NULL;
    len = i2d_X509(tmp_user_cert, &ptr);
    
        pCert = CertCreateCertificateContext(MY_ENCODING_TYPE, ptr, len); // 1 функция
    issuerPrev = pCert->CertInfo->Issuer;
 
 
    int i;
    char *OID_AKID = "2.5.29.35";
    DWORD dwLenAKI;
    CERT_AUTHORITY_KEY_ID2_INFO *pValueAKI = NULL;
    int cExt = pCert->pCertInfo->cExtension;
    for (i = 0; i < cExt; i++)
    {
        if (!strcmp(pCert->pCertInfo->rgExtension[i].pszObjId, OID_AKID))
        {
            CryptDecodeObjectEx(X509_ASN_ENCODING, X509_AUTHORITY_KEY_ID, pCert->pCertInfo->rgExtension[i].Value.pbData, pCert->pCertInfo->rgExtension[i].Value.cbData, CRYPT_DECODE_NOCOPY_FLAG, NULL, NULL, &dwLenAKI); // 2 функция
            pValueAKI = (CERT_AUTHORITY_KEY_ID2_INFO *)malloc(dwLenAKI);
                        CryptDecodeObjectEx(X509_ASN_ENCODING, X509_AUTHORITY_KEY_ID, pCert->pCertInfo->rgExtension[i].Value.pbData,pCert->pCertInfo->rgExtension[i].Value.cbData, CRYPT_DECODE_NOCOPY_FLAG, NULL, pValueAKI, &dwLenAKI);
            break;
 
            break;
        }
    }
     
    pAKI = &(pValueAKI->KeyId);
    hSysStore = CertOpenStore(CERT_STORE_PROV_SYSTEM, 0, 0, CERT_SYSTEM_STORE_CURRENT_USER, L"CA"); // 3 функция
        
        pCACert = CertFindCertificateInStore(hSysStore, MY_ENCODING_TYPE, 0, CERT_FIND_KEY_IDENTIFIER, pAKI, pCACert); // 4 функция
    if (!pCACert)
    {
        hSysStore = CertOpenStore(CERT_STORE_PROV_SYSTEM, 0, 0, CERT_SYSTEM_STORE_CURRENT_USER, L"Root");
        pCACert = CertFindCertificateInStore(hSysStore, MY_ENCODING_TYPE, 0, CERT_FIND_KEY_IDENTIFIER, pAKI, NULL);
        if (!pCACert)
        {
            KC_InternalSaveError(1, KCR_CACERTNOTFOUND, KCF_ENG_LOADCERTFROMSYSSTORE, KCR_ENG_CACERTNOTFOUND);
            rv = KCR_CACERTNOTFOUND;
            goto end;
        }   
    }
    subjectCur = pCACert->pCertInfo->Subject;
    int k = CertCompareCertificateName(MY_ENCODING_TYPE, &issuerPrev, &subjectCur); // 5 функция
    
    switch (CertVerifyTimeValidity(NULL, pCACert->pCertInfo)) // 6 функция
    {
        case -1:
        {
            ...
        }
        case 1:
        {
            ...
        }
        case 0:  
                        ...
    }
 
....
//дальше