Корневые сертификаты через Windows Update

Для генерации SST файла, на компьютере Windows с доступом в Интернет, выполните в CMD с правами администратора:

cd C:\Cert
certutil.exe -generateSSTFromWU roots.sst

В результате в каталоге C:\Cert появится файл SST. Данный файл это контейнер, содержащий доверенные корневые сертификаты.

Для установки всех сертификатов и добавления их в список корневых. Можно воспользоваться командами PowerShell:

$sstStore = ( Get-ChildItem -Path C:\Cert\roots.sst )
$sstStore | Import-Certificate -CertStoreLocation Cert:\LocalMachine\Root