Через утилиту certutil получаю необходимый результат, через мой программный код не получается через CCertRequest и CCertAdmin, так как они лезут по сети к центрам сертификации, а у меня к ним нет доступа. Магия certutil в параметре -v, но как в коде это сделать не знаю