что такое разница между X509_STORE и X509_STORE_CTX.?

может ли кто-нибудь сказать мне, как цепочка доверия сертификатов формируется из них структуры и что представляют собой эти две структуры?