Add CERT_STORE_READONLY_FLAG flag

store, err := syscall.CertOpenStore(
       windows.CERT_STORE_PROV_SYSTEM,
       0,
       0,
       windows.CERT_SYSTEM_STORE_LOCAL_MACHINE || CERT_STORE_READONLY_FLAG, 
       uintptr(unsafe.Pointer(syscall.StringToUTF16Ptr("MY"))))