от последнего до корневого чз все промежуточные
Думал заюзать CertGetCertificateChain
https://docs.microsoft.com/en-us/windows/win32/api/wincrypt/nf-wincrypt-certgetcertificatechain
но она, я так понимаю создает цепочку

кажется есть кое что
https://stackoverflow.com/questions/35057272/how-to-get-next-certificate-in-chain

as the CertFindCertificateInStore outputs a chain context, one can access it's members using the beautiful construction:

chainContext->rgpChain[0]->rgpElement[iCertIndex]->pCertContext->pbCertEncoded

where iCertIndex is between 0 (end-certificate) and chainSize -1 (self-signed root certificate).

вот еще
https://stackoverflow.com/questions/38121372/extract-certificate-chain-from-schannel-with-c-and-cryptoapi-schannel
но нулевой хендлер почему то CertGetIssuerCertificateFromStore

Пройтись не удается
зато можно их все установить на клиентах взяв из хранилища ROOT
https://stackoverflow.com/questions/39772878/reliable-way-to-get-root-ca-certificates-on-windows