¿Cómo se presiona un certificado raíz autofirmado con una directiva de grupo o un GPO?