certutil.exe -generateSSTFromWU C:\sst\roots.sst