- (void) loadRootCertificates{

NSString *basePath = [[NSBundle mainBundle] resourcePath];
NSError * error;
NSArray * directoryContents = [[NSFileManager defaultManager] contentsOfDirectoryAtPath:basePath error:&error];
for (NSString *file in directoryContents) {
if ([file hasSuffix:@".cer"]){
NSLog(@"Certificate %@", file);

NSData *cert = [NSData dataWithContentsOfFile:[basePath stringByAppendingPathComponent:file]];
if (FCSP_SUCCESS == add_encoded_cert_to_store((BYTE*)[cert bytes], [cert length], "ROOT"))
NSLog(@"...added.");
else
NSLog(@"...adding failed.");
}
}
}

DWORD add_encoded_cert_to_store(BYTE *pbEncodedCert, DWORD cbCertEncodedSize, char *psStoreName)
{
PCCERT_CONTEXT certContext = CertCreateCertificateContext(ENCODING_TYPES, pbEncodedCert, cbCertEncodedSize);
if (!certContext){
return FCSP_FAILED;
}
HCRYPTPROV hCryptProv = 0;
// Получение дескриптора криптографического провайдера.
if(!CryptAcquireContext(
&hCryptProv, // Адрес возврашаемого дескриптора.
0, // Используется имя текущего зарегестрированного пользователя.
NULL, // Используется провайдер по умолчанию.
PROV_GOST_2001_DH, // Необходимо для зашифрования и подписи.
CRYPT_VERIFYCONTEXT)) // Никакие флаги не нужны.
{
printf("Cryptographic context could not be acquired.");
}

HCERTSTORE hStore = CertOpenSystemStore(hCryptProv, psStoreName);

if (!hStore){
return FCSP_FAILED;
}
if (!CertAddCertificateContextToStore(hStore, certContext, CERT_STORE_ADD_USE_EXISTING, NULL)){
return FCSP_FAILED;
}

if (!CertCloseStore(hStore, CERT_CLOSE_STORE_FORCE_FLAG)){
return FCSP_FAILED;
}
return FCSP_SUCCESS;
}