Добрый день. Проблема с проверкой подписи. Контекст сертификата для проверки подписи получаю с помощью callback функции


PCCERT_CONTEXT WINAPI MyGetSignerCertificateCallback(
void *pvGetArg, // in
DWORD dwCertEncodingType, // in
PCERT_INFO pSignerId, // in
HCERTSTORE hMsgCertStore // in
)
{
return PCCERT_CONTEXT(pvGetArg);
};


VerifyParams.pfnGetSignerCertificate = MyGetSignerCertificateCallback;
VerifyParams.pvGetArg = (void*)pSignerCert; //уже открытый контекст сертификата

вызов функции
CryptVerifyDetachedMessageSignature(
&VerifyParams,
0,
bSign,
SignSize,
1,
bSourceArray,
SourceSize,
&pretSignerCert)


Если делать проверку подписи, которая не является валидной (pSignerCert) для этого сообщения и при этом в сообщении присутствует сохраненная подпись (корректная для данного сообщения) вместе с ЭЦП, то при проверке подписи получаю испорченный pSignerCert. То есть процедура CryptVerifyDetachedMessageSignature "портит" уже открытый контекст сертификата.
Скрин состояния структуры PCCERT_pSignerCert до операции
1.png (5kb) загружен 12 раз(а).

после отработки операции CryptVerifyDetachedMessageSignature
2.png (5kb) загружен 11 раз(а).

В чем может быть проблема?