Корневые сертификаты StartSSL включены в Windows с прошлого месяца, так как они были частью обновления корневого сервера, передаваемого всем клиентам через Центр обновления Windows. Официальный источник для этого доступен здесь
CA Cert one еще не был утвержден, и они все еще находятся на стадии аудита с Microsoft. Сертификат может быть импортирован вручную с помощью этих инструкций.