Здравствуйте, pda, Вы писали:

Здесь люди копали: https://stackoverflow.com/questions/34732586/is-there-an-api-to-pre-retrieve-the-list-of-trusted-root-certificates-on-windows
В частности команда certutil -syncWithWU выкачивает кучу сертификатов.