Есть контекст сертификата, надо найти сертификат УЦ. Пользовался функцией
CertFindCertificateInStore(hSystemStore,TYPE_DER,NULL,CERT_FIND_ISSUER_OF,tempCertif,NULL)
но выяснилось, что она криво работает. В MSDN написано Вместо того, чтобы использовать CertFindCertificateInStore с этим значением, используйте CertGetCertificateChain. Подскажите как её юзать, для того чтобы получить контекст сертификата УЦ.

Построить цепочку, это я понял, а вот где находиться сертификат УЦ не понял.
Кривизна заключается в следующем. Есть один УЦ, не буду говорить какой, так вот он за год выпустил 3 сертификата УЦ. У двух даже открытый ключ одинаковые. Строка описывающая издателя у всех трех одинаковая, вот CertFindCertificateInStore находит первый попавшийся, а он не тот который надо.