В Windows, согласно , подписанный Microsoft, которому Windows, начиная с 7, доверяет безоговорочно, и обновляет его каждые 2 недели, а в случае установки особого обновления — каждый день.
В консоли (MMC) можно добавить сертификаты, к которым нет доверия, но вот удалить корневой сертификат не так то просто.
[Читать дальше →][1]
[1]:
https://habrahabr.ru/post/319698/?utm_source=habrahabr&utm_medium=rss&utm_campaign=feed_posts#habracut