c - 如何使用 Windows Crypto API 在使用 OpenSSL 的 TLS 握手期间验证证书？

Question

在 SSL/TLS 握手期间，我想让我的 C 应用程序在 Windows 证书存储中搜索将验证服务器证书的可信证书。目前，该应用程序需要一个包含根证书的文件，我希望允许它简单地使用 Windows 证书存储中的任何证书，而无需指定首先使用哪个证书，类似于浏览器的工作方式。

我正在使用 OpenSSL，但我不知道如何协调 OpenSSL 调用与 Windows Crypto API 调用以验证证书。