Подскажите как правильно поступить.
В настоящее время у меня для обмена используются симплифаед функции.
CryptSignAndEncryptMessage + CryptDecryptAndVerifyMessageSignature.
В сообщение добавляется сертификат участника, подписавшего сообщение.
Поэтому возникают доп. накладные расходы на объем трафика.
Я исключил сертификат из сообщения и реализовал функцию обратного вызова (CRYPT_VERIFY_MESSAGE_PARA)
Как бы все работает и в этом случае (в колбаке я сам ищу сертификат для проверки эцп по хардкодед имени владельца)

А как можно вытащить из подписанного сообщения какие-нибудь атрибуты владельца подписи если сертификат не включен в сообщение?
Или надо как-то на прикладном уровне самому включать например отпечаток сертификата подписавшего в пакет передаваемых данных?

Спасибо, поначалу сбило с толку, что в коллбак передается PCERT_INFO, в котором сабджект пустой.
Посмотрел на серийник там же, вроде приходит то что надо.
Правда теперь непонятно как его вытащить в виде восьмибайтового целого из CRYPT_INTEGER_BLOB
Общая длина там указана 16 байт, то есть он там закодирован.