Door Erik van Straten: Nb. als ik "authroot.stl" open krijg ik een melding dat het certificaat gebruikt voor het ondertekenen van die lijst ongeldig is, maar ik vermoed dat dit een bug is in de default Windows certificate viewer. Als je nl. naar het certificaat zelf kijkt staat er "This certificate is not valid for the selected purpose". Er is uitsluitend een "Enhanced Key Usage" en de waarde daarvan is "Root List Signer (1.3.6.1.4.1.311.10.3.9)". Een "Key Usage" waarde ontbreekt. Ik vermoed dat de default Windows certificate viewer dit soort certificaten niet begrijpt (is ontworpen voor "gewone" digitale handtekeningen).Dit wordt bevestigd door http://blogs.technet.com/b/instan/archive/2011/09/27/capi2-event-id-11-retake.aspx, een pagina die veel interessante info bevat over het automatische update proces van root certificaten in Windows Vista en later. Interessant is dat openen van authroot.stl (vanuit verkenner) geen CAPI2 error logde totdat ik logging van CAPI2 aanzette! Dat deed ik door (met admin ...