Root-Zertifikat aus Domain-Controller extrahieren

Startmenü öffnen, nach Zertifizierungsstelle suchen und öffnen

CA auswählen, rechtsklick und dort auf Eigenschaften

Im sich öffnenden Fenster auf Zertifikat anzeigen klicken

Details anklicken und dort dann auf In Datei kopieren

Es öffnet sich ein export-Dialog

Base-64 kodiert auswählen und weiter

Dateinamen auswählen und weiter

Abschlussdialog bestätigen

Zertifikat befindet sich nun unter C:/Windows/system32