Установка SSL сертификата на все компьютеры домена с помощью групповых политик

В связи с тем, что в России и Белоруссии перестали работать основные компании, которые выдают сертификаты безопасности SSL и TLS для веб-сайтов (GeoTrust, Sectigo, DigiCert, Thawte, Rapid) - перестали работать многие государственные порталы (небезопасное соединение) такие как Госуслуги Для восстановления доступа - необходимо установить данный сертификат в «Доверенные корневые центры сертификации». Скачать его можно по данной ссылке

Далее:

Win+R - gpmc.msc

ПКМ по домену - Создать объект групповой политики в этом домене и связать его

Вводим любое имя групповой политики

ПКМ по новоиспеченной политике - Изменить

Конфигурация компьютера - Политики- Конфигурация Windows - Параметры безопасности - Политики открытого ключа - Доверенные корневые центры сертификации - ПКМ - Импорт…

Выбрать необходимый сертификат

Win+R - gpupdate /force