А сколько может быть сертификатов в контейнере?

Во-первых, в контейнере может быть и AT_KEYEXCHANGE и AT_SIGNATURE
и на каждый можно положить туда сертификат. Т.е. два.

Во вторых, ведь сертификаты на данный ключ могут быть получены из разных УЦ.

Я разослал трем УЦ запросы на сертификат на одини и тот же открытый ключ,
и все с радостью пришлют сертификаты.

И как мне их все класть в контейнер?

Что будет, если я второй раз вызову
CryptSetKeyParam (..,KP_CERTIFICATE,..)
с разными pbData?

Или я что-то не понимаю.