Есть проблема: FireFox мало заботит, какие там корневые центры сертификации добавлены групповой политикой в качестве доверенных для рабочей станции и пользователя. Он проверяет свой встроенный список, с учетом сертификатов, добавленных пользователем.

Я с удовольствием выслушаю другое готовое решение, как на 250 рабочих станциях за 15-20 минут добавить центр сертификации в доверенные.

Конечная цель достаточно проста: обеспечить пользователям комфортную безопасную работу, а сотрудникам техподдержки отсутствие лишней нагрузки из-за телефонных консультаций.