Симптомы ошибки загрузки сертификатов CAPI2 51002

В журнале Application регистрируется ошибка Event ID 51002: Failed to download third-party root list from: <http://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab> от источника CAPI2.

Пошаговое устранение сбоя Event ID 51002

Служба криптографии пытается автоматически загрузить актуальный список корневых сертификатов authrootstl.cab с серверов Windows Update, но соединение сбрасывается из-за отсутствия прямого интернета или закрытого фаервола.

1. Отключите автообновление корневых сертификатов через интернет (рекомендуется для изолированных серверов):

# Полное отключение компонента автоматического обновления сертификатов (PowerShell):
$regPath = "HKLM:\SOFTWARE\Policies\Microsoft\SystemCertificates\AuthRoot"
if (-not (Test-Path $regPath)) { New-Item -Path $regPath -Force }
Set-ItemProperty -Path $regPath -Name "DisableRootAutoUpdate" -Value 1 -Type DWord -Force

2. Настройте системный прокси WinHTTP (если в сети используется Proxy-сервер):

# Проверка текущей конфигурации WinHTTP прокси:
netsh winhttp show proxy

# Установка корпоративного прокси-сервера (если требуется):
netsh winhttp set proxy proxy-server.domain.local:8080 ";*.domain.local"

3. Проверьте доступность URL через PowerShell:

# Тест сетевой доступности серверов сертификатов Microsoft:
Test-NetConnection -ComputerName "www.download.windowsupdate.com" -Port 80