Добрый день.

Пытаюсь клиентом на iOS подключиться к серверу посредством stunnel.
В логе следующее:
2014.11.20 12:17:43 LOG3[1294:116228096]: Error 0x20 ((unknown)) returned by CertVerifyCertificateChainPolicy!
2014.11.20 12:17:43 LOG3[1294:116228096]: Error 0x20 when validate certificate
2014.11.20 12:17:43 LOG3[1294:116228096]: Error 0x80092004 returned by VeryfySertChain
2014.11.20 12:17:43 LOG3[1294:116228096]: **** Erro

Полагаю не может подтвердить валидность, а именно нет корневого сертификата.

Корневой сертификат импортирую следующим образом, при этом Import succeeded происходит:
void CertImport(BYTE *pfx, DWORD pfxlen)
{
HCERTSTORE rootStore = 0;

CRYPT_DATA_BLOB blob;
blob.cbData = pfxlen;
blob.pbData = (BYTE*)pfx;

PCCERT_CONTEXT pctx;
pctx = CertCreateCertificateContext(X509_ASN_ENCODING | PKCS_7_ASN_ENCODING,blob.pbData,blob.cbData);

static HCRYPTPROV hCryptProv = 0; // дескриптор CSP

if(!CryptAcquireContext(&hCryptProv,0,NULL,PROV_GOST_2001_DH,CRYPT_VERIFYCONTEXT))
{
HandleError("Cryptographic context could not be acquired.");
}

rootStore = CertOpenSystemStore(hCryptProv, "ROOT");

if (CertAddCertificateContextToStore(rootStore, pctx, CERT_STORE_ADD_NEW, 0)) {
wprintf(L"Import succeeded.\n");
}
}

Не верно вызываю хранилище?

С корневым должно быть все нормально - цепочка строится выше по коду.

В моем случае нет аутентификации пользователя, необходимо только подтверждение сервера.

Мне важно верно ли Я обращаюсь rootStore = CertOpenSystemStore(hCryptProv, "ROOT"); чтобы положить туда корневой сертификат?

К сожалению и с юникодом тоже сообщает об успешном импортировании, но stunnel выдает все ту же ошибку.

rootStore = CertOpenStore(
CERT_STORE_PROV_SYSTEM,
0,
hCryptProv,
CERT_SYSTEM_STORE_LOCAL_MACHINE,
L"Root");