Доброго времени суток!
Столкнулся с такой проблемой:
Организована электронно-цифровая подпись в электронной системе документооборота корпоративной сети предприятия. Написан плагин программистами, которые работали до меня, но обнаружилась дырка в работе: не проверяется идентификатор корневого сертификата, то есть идентификатор центра сертификации. Соответсвенно не реализована непереносимость подписей и сертификатов, что образует прореху в безопасности - протестировали перенос системы с настоящего сервера на нелегальный с сохранением всех функций и возможностей.
ЭЦП организована плагином расширения, добавленным в систему, который использует библиотеку. И плагин и библиотеку писали наши программисты до меня. Плагин написан на делфе, а библиотека - на си. В библиотеке константой забит идентификатор ЦС, что используется при подписывании документов и объектов в системе.
Вопрос: Как возможно убрать из библиотеки идентификатор как константу и организовать запрос к криптопровайдеру с возможностью проверки (сверки) идентификатора ЦС с записанными в файлах подписи. Познания в си не велики, к сожалению...

Смотри CryptoAPI в сторону Certificate Trust Verification, Managing Certificates with Certificate Stores, и функции из набора Certificate Chain Verification Functions (в частности CertGetCertificateChain)