特定の Web サイトに永続的な SSL 証明書の例外を追加するにはどうすればよいでしょうか。これらのサイトには、信頼したくないルート CA によって署名された証明書があります。Web サイトの証明書を個人または信頼されたルート CA に手動でインストールしようとしましたが、チェーン検証が失敗する (ルート CA が信頼されていない) ため、ブラウザは証明書の警告を表示します。これらのサイトに例外を追加するにはどうすればよいでしょうか。
Firefox では、永続的な証明書例外を追加するだけで済みます。ただし、Windows 証明書ストアの場合、対応する信頼されたルート CA がないため検証できない証明書をインストールすると、インストールされた証明書は IE の証明書ストアに表示されません (ただし、Windows の certmgr には表示されます)。
例えば、https://www.hrc.army.mil/連邦ルート CA をインストールしたくありません。証明書の警告を消すにはどうすればよいですか?