ホーム › Security.Cryptography › CertFindCertificateInStore

CertFindCertificateInStore

関数

指定条件に合致する証明書をストアから検索する。

DLLCRYPT32.dll呼出規約winapiSetLastErrorあり対応OSWindows XP 以降

シグネチャ

// CRYPT32.dll
#include <windows.h>

CERT_CONTEXT* CertFindCertificateInStore(
    HCERTSTORE hCertStore,
    CERT_QUERY_ENCODING_TYPE dwCertEncodingType,
    DWORD dwFindFlags,
    CERT_FIND_FLAGS dwFindType,
    const void* pvFindPara,   // optional
    const CERT_CONTEXT* pPrevCertContext   // optional
);

パラメーター

名前

型

方向

説明

hCertStore

HCERTSTORE

検索対象となる証明書ストアのハンドル。

dwCertEncodingType

CERT_QUERY_ENCODING_TYPE

使用するエンコードの種類を指定します。証明書のエンコードの種類とメッセージのエンコードの種類の両方を、次の例のようにビット単位の OR 演算で組み合わせて指定する必要があります。

X509_ASN_ENCODING | PKCS_7_ASN_ENCODING 現在定義されているエンコードの種類は次のとおりです。

dwFindFlags

DWORD

一部の dwFindType の値とともに使用し、検索条件を変更します。ほとんどの dwFindType の値では dwFindFlags は使用されず、0 を設定する必要があります。詳細については「解説」を参照してください。

dwFindType

CERT_FIND_FLAGS

実行する検索の種類を指定します。検索の種類によって、pvFindPara のデータ型、内容、および用途が決まります。このパラメーターには、次のいずれかの値を指定できます。

値	意味
CERT_FIND_ANY	pvFindPara のデータ型: NULL。使用されません。検索条件は使用されません。ストア内の次の証明書を返します。注証明書コンテキストの順序は、ストア内で保持されない場合があります。特定の証明書にアクセスするには、ストア内の証明書を反復処理する必要があります。
CERT_FIND_CERT_ID	pvFindPara のデータ型: CERT_ID 構造体。指定された CERT_ID で識別される証明書を検索します。
CERT_FIND_CTL_USAGE	pvFindPara のデータ型: CTL_USAGE 構造体。 szOID_ENHANCED_KEY_USAGE 拡張、または CTL_USAGE 構造体の pszUsageIdentifier メンバーに一致する CERT_CTL_PROP_ID を持つ証明書を検索します。
CERT_FIND_ENHKEY_USAGE	pvFindPara のデータ型: CERT_ENHKEY_USAGE 構造体。拡張キー使用法拡張または拡張キー使用法プロパティを持ち、かつ CERT_ENHKEY_USAGE 構造体の cUsageIdentifier メンバーに一致する使用法識別子を持つ証明書を、ストア内で検索します。証明書が pszObjId メンバーに szOID_ENHANCED_KEY_USAGE が設定された CERT_EXTENSION 構造体を持つ場合、その証明書は拡張キー使用法拡張を持ちます。証明書の CERT_ENHKEY_USAGE_PROP_ID 識別子が設定されている場合、その証明書は拡張キー使用法プロパティを持ちます。 dwFindFlags に CERT_FIND_OPTIONAL_ENHKEY_USAGE_FLAG が設定されている場合は、キー使用法拡張またはプロパティを持たない証明書も一致対象になります。このフラグを設定すると、pvFindPara に NULL を渡すよりも優先されます。 CERT_FIND_EXT_ONLY_ENHKEY_USAGE_FLAG が設定されている場合は、キー使用法拡張に対してのみ一致判定が行われます。フラグによる検索条件の変更については「解説」を参照してください。
CERT_FIND_EXISTING	pvFindPara のデータ型: CERT_CONTEXT 構造体。指定された証明書コンテキストと完全に一致する証明書を検索します。
CERT_FIND_HASH	pvFindPara のデータ型: CRYPT_HASH_BLOB 構造体。 CRYPT_HASH_BLOB 構造体内のハッシュに一致する SHA1 ハッシュを持つ証明書を検索します。
CERT_FIND_HAS_PRIVATE_KEY	pvFindPara のデータ型: NULL。使用されません。秘密キーを持つ証明書を検索します。キーは一時的なものでもディスクに保存されたものでもかまいません。キーはレガシーの Cryptography API (CAPI) キーでも CNG キーでもかまいません。注証明書コンテキストの順序は、ストア内で保持されない場合があります。したがって、特定の証明書にアクセスするには、すべての証明書を反復処理する必要があります。 Windows 8 および Windows Server 2012: このフラグのサポートが開始されます。
CERT_FIND_ISSUER_ATTR	pvFindPara のデータ型: CERT_RDN 構造体。 CERT_RDN 構造体内の属性に一致する、指定された発行者属性を持つ証明書を検索します。これらの値が設定されている場合、この関数は証明書内の発行者の属性を、この CERT_RDN 構造体内の CERT_RDN_ATTR 配列の要素と比較します。比較は CERT_RDN_ATTR 属性を反復処理し、証明書の発行者属性との一致を探します。 CERT_RDN_ATTR の pszObjId メンバーが NULL の場合、属性のオブジェクト識別子は無視されます。 CERT_RDN_ATTR の dwValueType メンバーが CERT_RDN_ANY_TYPE の場合、値の型は無視されます。 CERT_RDN_VALUE_BLOB の pbData メンバーが NULL の場合、任意の値が一致と見なされます。現在は、大文字と小文字を区別する完全一致のみがサポートされています。Unicode オプションについては「解説」を参照してください。これらの値が設定されている場合、検索は dwCertEncodingType に一致するエンコードの種類を持つ証明書に限定されます。
CERT_FIND_ISSUER_NAME	pvFindPara のデータ型: CERT_NAME_BLOB 構造体。発行者名全体が CERT_NAME_BLOB 内の名前と完全に一致する証明書を検索します。検索は dwCertEncodingType に一致する証明書に限定されます。
CERT_FIND_ISSUER_OF	pvFindPara のデータ型: CERT_CONTEXT 構造体。サブジェクトが CERT_CONTEXT 内の発行者に一致する証明書を検索します。この値で CertFindCertificateInStore を使用する代わりに、CertGetCertificateChain 関数を使用してください。
CERT_FIND_ISSUER_STR	pvFindPara のデータ型: NULL 終端の Unicode 文字列。指定された発行者名文字列を含む証明書を検索します。証明書の発行者メンバーは、CertNameToStr の適切な形式を使用して、CERT_SIMPLE_NAME_STR としてフォーマットされた適切な種類の名前文字列に変換されます。その後、大文字と小文字を区別しない部分文字列の一致が行われます。この値が設定されている場合、検索は dwCertEncodingType に一致するエンコードの種類を持つ証明書に限定されます。部分文字列の一致が失敗し、サブジェクトに Punycode でエンコードされた文字列を含む電子メール RDN が含まれている場合、CERT_NAME_STR_ENABLE_PUNYCODE_FLAG を使用してサブジェクトが Unicode 文字列に変換され、部分文字列の一致が再度行われます。
CERT_FIND_KEY_IDENTIFIER	pvFindPara のデータ型: CRYPT_HASH_BLOB 構造体。 CRYPT_HASH_BLOB 内のキー識別子に一致する CERT_KEY_IDENTIFIER_PROP_ID プロパティを持つ証明書を検索します。
CERT_FIND_KEY_SPEC	pvFindPara のデータ型: キー仕様を含む DWORD 変数。 pvFindPara 内のキー仕様に一致する CERT_KEY_SPEC_PROP_ID プロパティを持つ証明書を検索します。
CERT_FIND_MD5_HASH	pvFindPara のデータ型: CRYPT_HASH_BLOB 構造体。 CRYPT_HASH_BLOB 内のハッシュに一致する MD5 ハッシュを持つ証明書を検索します。
CERT_FIND_PROPERTY	pvFindPara のデータ型: プロパティ識別子を含む DWORD 変数。 pvFindPara 内の DWORD 値で指定されたプロパティ識別子に一致するプロパティを持つ証明書を検索します。
CERT_FIND_PUBLIC_KEY	pvFindPara のデータ型: CERT_PUBLIC_KEY_INFO 構造体。 CERT_PUBLIC_KEY_INFO 構造体内の公開キーに一致する公開キーを持つ証明書を検索します。
CERT_FIND_SHA1_HASH	pvFindPara のデータ型: CRYPT_HASH_BLOB 構造体。 CRYPT_HASH_BLOB 構造体内のハッシュに一致する SHA1 ハッシュを持つ証明書を検索します。
CERT_FIND_SHA1_SHA256_HASH	pvFindPara のデータ型: CRYPT_HASH_BLOB 構造体。 CRYPT_HASH_BLOB 構造体内のハッシュに一致する SHA1 + SHA256 ハッシュを持つ証明書を検索します。
CERT_FIND_SHA256_HASH	pvFindPara のデータ型: CRYPT_HASH_BLOB 構造体。 CRYPT_HASH_BLOB 構造体内のハッシュに一致する SHA256 ハッシュを持つ証明書を検索します。
CERT_FIND_SIGNATURE_HASH	pvFindPara のデータ型: CRYPT_HASH_BLOB 構造体。 CRYPT_HASH_BLOB 構造体内の署名ハッシュに一致する署名ハッシュを持つ証明書を検索します。
CERT_FIND_SUBJECT_ATTR	pvFindPara のデータ型: CERT_RDN 構造体。 CERT_RDN 構造体内の属性に一致する、指定されたサブジェクト属性を持つ証明書を検索します。RDN 値が設定されている場合、この関数は証明書内のサブジェクトの属性を、この CERT_RDN 構造体内の CERT_RDN_ATTR 配列の要素と比較します。比較は CERT_RDN_ATTR 属性を反復処理し、証明書のサブジェクト属性との一致を探します。 CERT_RDN_ATTR の pszObjId メンバーが NULL の場合、属性のオブジェクト識別子は無視されます。 CERT_RDN_ATTR の dwValueType メンバーが CERT_RDN_ANY_TYPE の場合、値の型は無視されます。 CERT_RDN_VALUE_BLOB の pbData メンバーが NULL の場合、任意の値が一致と見なされます。現在は、大文字と小文字を区別する完全一致のみがサポートされています。 Unicode オプションについては「解説」を参照してください。これらの値が設定されている場合、検索は dwCertEncodingType に一致するエンコードの種類を持つ証明書に限定されます。
CERT_FIND_SUBJECT_CERT	pvFindPara のデータ型: CERT_INFO 構造体。 CERT_INFO 構造体内の発行者とシリアル番号の両方に一致する発行者とシリアル番号を持つ証明書を検索します。
CERT_FIND_SUBJECT_NAME	pvFindPara のデータ型: CERT_NAME_BLOB 構造体。サブジェクト名全体が CERT_NAME_BLOB 構造体内の名前と完全に一致する証明書を検索します。検索は dwCertEncodingType の値に一致する証明書に限定されます。
CERT_FIND_SUBJECT_STR	pvFindPara のデータ型: NULL 終端の Unicode 文字列。指定されたサブジェクト名文字列を含む証明書を検索します。証明書のサブジェクトメンバーは、CertNameToStr の適切な形式を使用して、CERT_SIMPLE_NAME_STR としてフォーマットされた適切な種類の名前文字列に変換されます。その後、大文字と小文字を区別しない部分文字列の一致が行われます。この値が設定されている場合、検索は dwCertEncodingType に一致するエンコードの種類を持つ証明書に限定されます。
CERT_FIND_CROSS_CERT_DIST_POINTS	pvFindPara のデータ型: 使用されません。クロス証明書配布ポイント拡張またはプロパティのいずれかを持つ証明書を検索します。
CERT_FIND_PUBKEY_MD5_HASH	pvFindPara のデータ型: CRYPT_HASH_BLOB 構造体。公開キーの MD5 ハッシュが指定されたハッシュに一致する証明書を検索します。

注 dwFindType の値には、pvFindPara に文字列を渡す代替形式があります。一方の形式は Unicode 文字列を使用し、もう一方は ASCII 文字列を使用します。"_W" で終わる値またはサフィックスのない値は Unicode を使用します。"_A" で終わる値は ASCII 文字列を使用します。

pvFindPara

void*

inoptional

dwFindType とともに使用されるデータ項目または構造体を指します。

pPrevCertContext

CERT_CONTEXT*

inoptional

この関数が前回返した CERT_CONTEXT 構造体へのポインター。このパラメーターは、関数の最初の呼び出しでは NULL でなければなりません。検索条件を満たす後続の証明書を検索するには、前回の関数呼び出しで返されたポインターを pPrevCertContext に設定します。この関数は、このパラメーターが NULL 以外の値の場合、参照されている CERT_CONTEXT を解放します。

戻り値の型: CERT_CONTEXT*

公式ドキュメント

dwFindType およびそれに関連する pvFindPara によって指定された検索条件に一致する、証明書ストア内の最初または次の証明書コンテキストを検索します。

戻り値

関数が成功した場合、読み取り専用の CERT_CONTEXT 構造体へのポインターを返します。

関数が失敗し、検索条件に一致する証明書が見つからなかった場合、戻り値は NULL です。

CertFindCertificateInStore が返した NULL 以外の CERT_CONTEXT は、 CertFreeCertificateContext によって解放するか、後続の CertFindCertificateInStore 呼び出しの pPrevCertContext パラメーターとして渡すことで解放する必要があります。

拡張エラー情報を取得するには、 GetLastError を呼び出します。考えられるエラーコードの一部を次に示します。

戻り値コード	説明
CRYPT_E_NOT_FOUND	検索条件に一致する証明書が見つかりませんでした。これは、ストアが空である場合、またはストアのリストの末尾に達した場合に発生する可能性があります。
E_INVALIDARG	hCertStore パラメーター内のハンドルが、pPrevCertContext パラメーターが指す証明書コンテキスト内のハンドルと同じでないか、または dwFindType パラメーターに無効な値が指定されました。

解説(Remarks)

dwFindFlags パラメーターは、一部の検索の種類の条件を変更するために使用されます。

CERT_UNICODE_IS_RDN_ATTRS_FLAG という dwFindFlags の値は、dwFindType の CERT_FIND_SUBJECT_ATTR および CERT_FIND_ISSUER_ATTR の値とのみ併用されます。pvFindPara が指す CERT_RDN_ATTR 構造体が Unicode 文字列で初期化されている場合は、CERT_UNICODE_IS_RDN_ATTRS_FLAG を設定する必要があります。比較が行われる前に、Unicode 比較を行えるように、一致対象の文字列が X509_UNICODE_NAME を使用して変換されます。

次の dwFindFlags の値は、dwFindType の CERT_FIND_ENKEY_USAGE の値とのみ併用されます。

CertDuplicateCertificateContext を呼び出すと、返されたコンテキストの複製を作成できます。返されたコンテキストは、 CertAddCertificateContextToStore を使用して別の証明書ストアに追加できます。また、 CertAddCertificateLinkToStore を使用して、コレクションストアではないストアに、その証明書コンテキストへのリンクを追加できます。

返されたポインターは、後続の関数呼び出しの pPrevCertContext パラメーターとして渡されたときに解放されます。それ以外の場合は、 CertFreeCertificateContext を呼び出して明示的にポインターを解放する必要があります。NULL 以外の pPrevCertContext は、関数内でエラーが発生した場合でも、CertFindCertificateInStore によって CertFreeCertificateContext の呼び出しを使用して常に解放されます。

例

次の例は、検索条件を満たす証明書コンテキストを証明書ストア内で検索する方法を示しています。この例のコンテキストを含む完全な例については、 Example C Program: Certificate Store Operations を参照してください。

この関数を使用する別の例については、Example C Program: Collection and Sibling Certificate Store Operations を参照してください。

#include <windows.h>
#include <stdio.h>
#include <Wincrypt.h>
#pragma comment(lib, "crypt32.lib")

#define MY_ENCODING_TYPE  (PKCS_7_ASN_ENCODING | X509_ASN_ENCODING)

void main()
{
//-------------------------------------------------------------------
// Declare and initialize variables.
HCERTSTORE  hSystemStore;              // The system store handle.
PCCERT_CONTEXT  pDesiredCert = NULL;   // Set to NULL for the first 
                                       // call to
                                       // CertFindCertificateInStore.
LPCSTR lpszCertSubject = (LPCSTR) "Cert_subject_1";


//-------------------------------------------------------------------
// Open the certificate store to be searched.

if(hSystemStore = CertOpenStore(
     CERT_STORE_PROV_SYSTEM, 
     0,                      // Encoding type not needed 
                             // with this PROV.
     NULL,                   // Accept the default HCRYPTPROV. 
     CERT_SYSTEM_STORE_CURRENT_USER,
                             // Set the system store location in 
                             // the registry.
     L"MY"))                 // Could have used other predefined 
                             // system stores
                             // including Trust, CA, or Root.
{
   printf("Opened the MY system store. \n");
}
else
{
   printf( "Could not open the MY system store.\n");
   exit(1);
}
//-------------------------------------------------------------------
// Get a certificate that has lpszCertSubject as its 
// subject. 

if(pDesiredCert=CertFindCertificateInStore(
      hSystemStore,
      MY_ENCODING_TYPE,           // Use X509_ASN_ENCODING.
      0,                          // No dwFlags needed. 
      CERT_FIND_SUBJECT_STR,      // Find a certificate with a
                                  // subject that matches the string
                                  // in the next parameter.
      lpszCertSubject ,           // The Unicode string to be found
                                  // in a certificate's subject.
      NULL))                      // NULL for the first call to the
                                  // function. In all subsequent
                                  // calls, it is the last pointer
                                  // returned by the function.
{
  printf("The desired certificate was found. \n");
}
else
{
   printf("Could not find the desired certificate.\n");
}
//-------------------------------------------------------------------
// Clean up. 

if(pDesiredCert)
    CertFreeCertificateContext(pDesiredCert);
if(hSystemStore)
    CertCloseStore(
        hSystemStore, 
        CERT_CLOSE_STORE_CHECK_FLAG);

出典・ライセンス: 上記「公式ドキュメント」の内容は Microsoft の Win32 API ドキュメント(MicrosoftDocs/sdk-api)を日本語に翻訳・改変したものです。© Microsoft Corporation. CC BY 4.0 で提供。
Microsoft 公式リファレンス: 英語 (en-us) · 日本語 (ja-jp) · 原文ソース (GitHub)

各言語での呼び出し定義

// CRYPT32.dll
#include <windows.h>

CERT_CONTEXT* CertFindCertificateInStore(
    HCERTSTORE hCertStore,
    CERT_QUERY_ENCODING_TYPE dwCertEncodingType,
    DWORD dwFindFlags,
    CERT_FIND_FLAGS dwFindType,
    const void* pvFindPara,   // optional
    const CERT_CONTEXT* pPrevCertContext   // optional
);

[DllImport("CRYPT32.dll", SetLastError = true, ExactSpelling = true)]
static extern IntPtr CertFindCertificateInStore(
    IntPtr hCertStore,   // HCERTSTORE
    uint dwCertEncodingType,   // CERT_QUERY_ENCODING_TYPE
    uint dwFindFlags,   // DWORD
    uint dwFindType,   // CERT_FIND_FLAGS
    IntPtr pvFindPara,   // void* optional
    IntPtr pPrevCertContext   // CERT_CONTEXT* optional
);

<DllImport("CRYPT32.dll", SetLastError:=True, ExactSpelling:=True)>
Public Shared Function CertFindCertificateInStore(
    hCertStore As IntPtr,   ' HCERTSTORE
    dwCertEncodingType As UInteger,   ' CERT_QUERY_ENCODING_TYPE
    dwFindFlags As UInteger,   ' DWORD
    dwFindType As UInteger,   ' CERT_FIND_FLAGS
    pvFindPara As IntPtr,   ' void* optional
    pPrevCertContext As IntPtr   ' CERT_CONTEXT* optional
) As IntPtr
End Function

' hCertStore : HCERTSTORE
' dwCertEncodingType : CERT_QUERY_ENCODING_TYPE
' dwFindFlags : DWORD
' dwFindType : CERT_FIND_FLAGS
' pvFindPara : void* optional
' pPrevCertContext : CERT_CONTEXT* optional
Declare PtrSafe Function CertFindCertificateInStore Lib "crypt32" ( _
    ByVal hCertStore As LongPtr, _
    ByVal dwCertEncodingType As Long, _
    ByVal dwFindFlags As Long, _
    ByVal dwFindType As Long, _
    ByVal pvFindPara As LongPtr, _
    ByVal pPrevCertContext As LongPtr) As LongPtr
' VBA7前提(PtrSafe)。32bit Office では LongPtr→Long。Integer=16bit / Long=32bit / LongLong=64bit。

import ctypes
from ctypes import wintypes

CertFindCertificateInStore = ctypes.windll.crypt32.CertFindCertificateInStore
CertFindCertificateInStore.restype = ctypes.c_void_p
CertFindCertificateInStore.argtypes = [
    wintypes.HANDLE,  # hCertStore : HCERTSTORE
    wintypes.DWORD,  # dwCertEncodingType : CERT_QUERY_ENCODING_TYPE
    wintypes.DWORD,  # dwFindFlags : DWORD
    wintypes.DWORD,  # dwFindType : CERT_FIND_FLAGS
    ctypes.POINTER(None),  # pvFindPara : void* optional
    ctypes.c_void_p,  # pPrevCertContext : CERT_CONTEXT* optional
]
# GetLastError: use ctypes.GetLastError() (or ctypes.WinDLL(use_last_error=True))

require 'fiddle'
require 'fiddle/import'

lib = Fiddle.dlopen('CRYPT32.dll')
CertFindCertificateInStore = Fiddle::Function.new(
  lib['CertFindCertificateInStore'],
  [
    Fiddle::TYPE_VOIDP,  # hCertStore : HCERTSTORE
    -Fiddle::TYPE_INT,  # dwCertEncodingType : CERT_QUERY_ENCODING_TYPE
    -Fiddle::TYPE_INT,  # dwFindFlags : DWORD
    -Fiddle::TYPE_INT,  # dwFindType : CERT_FIND_FLAGS
    Fiddle::TYPE_VOIDP,  # pvFindPara : void* optional
    Fiddle::TYPE_VOIDP,  # pPrevCertContext : CERT_CONTEXT* optional
  ],
  Fiddle::TYPE_VOIDP)

#[link(name = "crypt32")]
extern "system" {
    fn CertFindCertificateInStore(
        hCertStore: *mut core::ffi::c_void,  // HCERTSTORE
        dwCertEncodingType: u32,  // CERT_QUERY_ENCODING_TYPE
        dwFindFlags: u32,  // DWORD
        dwFindType: u32,  // CERT_FIND_FLAGS
        pvFindPara: *const (),  // void* optional
        pPrevCertContext: *const CERT_CONTEXT  // CERT_CONTEXT* optional
    ) -> *mut CERT_CONTEXT;
}
// crates: windows-sys provides ready-made bindings for this API.

$sig = @"
[DllImport("CRYPT32.dll", SetLastError = true)]
public static extern IntPtr CertFindCertificateInStore(IntPtr hCertStore, uint dwCertEncodingType, uint dwFindFlags, uint dwFindType, IntPtr pvFindPara, IntPtr pPrevCertContext);
"@
$api = Add-Type -MemberDefinition $sig -Name 'CRYPT32_CertFindCertificateInStore' -Namespace Win32 -PassThru
# $api::CertFindCertificateInStore(hCertStore, dwCertEncodingType, dwFindFlags, dwFindType, pvFindPara, pPrevCertContext)

#uselib "CRYPT32.dll"
#func global CertFindCertificateInStore "CertFindCertificateInStore" sptr, sptr, sptr, sptr, sptr, sptr
; CertFindCertificateInStore hCertStore, dwCertEncodingType, dwFindFlags, dwFindType, pvFindPara, varptr(pPrevCertContext)   ; 戻り値は stat
; hCertStore : HCERTSTORE -> "sptr"
; dwCertEncodingType : CERT_QUERY_ENCODING_TYPE -> "sptr"
; dwFindFlags : DWORD -> "sptr"
; dwFindType : CERT_FIND_FLAGS -> "sptr"
; pvFindPara : void* optional -> "sptr"
; pPrevCertContext : CERT_CONTEXT* optional -> "sptr"
; ※HSP3.7は #func のため戻り値はシステム変数 stat に格納されます。

出力引数:

#uselib "CRYPT32.dll"
#cfunc global CertFindCertificateInStore "CertFindCertificateInStore" sptr, int, int, int, sptr, var
; res = CertFindCertificateInStore(hCertStore, dwCertEncodingType, dwFindFlags, dwFindType, pvFindPara, pPrevCertContext)
; hCertStore : HCERTSTORE -> "sptr"
; dwCertEncodingType : CERT_QUERY_ENCODING_TYPE -> "int"
; dwFindFlags : DWORD -> "int"
; dwFindType : CERT_FIND_FLAGS -> "int"
; pvFindPara : void* optional -> "sptr"
; pPrevCertContext : CERT_CONTEXT* optional -> "var"
; ※出力/バッファ引数は var 方式(変数を直接渡す)。varptr 方式にも切替可。#uselib "CRYPT32.dll"
#cfunc global CertFindCertificateInStore "CertFindCertificateInStore" sptr, int, int, int, sptr, sptr
; res = CertFindCertificateInStore(hCertStore, dwCertEncodingType, dwFindFlags, dwFindType, pvFindPara, varptr(pPrevCertContext))
; hCertStore : HCERTSTORE -> "sptr"
; dwCertEncodingType : CERT_QUERY_ENCODING_TYPE -> "int"
; dwFindFlags : DWORD -> "int"
; dwFindType : CERT_FIND_FLAGS -> "int"
; pvFindPara : void* optional -> "sptr"
; pPrevCertContext : CERT_CONTEXT* optional -> "sptr"
; ※出力/バッファ引数はポインタ方式(token=sptr / 呼び出しは varptr(変数))。