На актуальной машине с windows 10 создать каталог d:\CA и в командной строке от имени админа выполнить
c:\windows\system32\certutil.exe -generateSSTFromWU d:\CA\roots.sst
Отнести файл roots.sst на windows XP и выполнить скачанную откуда-то утилиту, которая засовывает сертификаты из файла roots.sst в систему. Ссылку не сохранил.