Хранилище сертификатов
долго открывается: решение есть

Очистить просроченные сертификаты

При каждом открытии хранилища Windows проверяет статус сертификатов — обращается к серверам CRL и OCSP, чтобы убедиться, что ни один не отозван. Чем больше сертификатов, особенно старых с недоступными серверами проверки — тем дольше ждёт.

Накапливается это быстро: каждый раз когда устанавливаете новый сертификат, старый остаётся. Через пару лет их может быть двадцать штук.

Открываем хранилище:

Куда идти: в левой панели разверните «Личное» → «Сертификаты».

Что удалять:

• Сертификаты, у которых столбец «Срок действия» показывает прошедшую дату — смело удаляйте
• Дублирующиеся — один и тот же сертификат, установленный несколько раз

Что не трогать: действующие сертификаты с актуальной датой. Папки «Доверенные корневые центры» и «Промежуточные» — тоже без необходимости не трогайте.

После удаления закройте certmgr.msc и откройте снова. В большинстве случаев скорость меняется с нескольких минут до нескольких секунд.

Отключить автоопределение прокси в IE

Звучит странно — при чём здесь Internet Explorer, если вы им не пользуетесь? Но Windows и системные компоненты до сих пор берут сетевые настройки из IE. Если там включено «Автоматическое определение параметров» — при каждом обращении к серверам проверки сертификатов система ищет файл автоконфигурации прокси (WPAD). В корпоративных сетях или при некоторых роутерах этот запрос зависает на десятки секунд.

Именно это добивает проблему до конца, когда очистка сертификатов не полностью помогла.

1. Откройте «Панель управления» → найдите через поиск «Свойства обозревателя» (или «Свойства браузера»)
2. Перейдите на вкладку «Подключения»
3. Нажмите «Настройка сети»
4. Снимите галочку «Автоматическое определение параметров»
5. ОК → ОК → перезагрузите компьютер

Если не помогло — дополнительные проверки

Первые два шага закрывают проблему в большинстве случаев. Если всё ещё тормозит — вот ещё три варианта.

Проверьте дату и время. Если системное время расходится с реальным больше чем на несколько минут — сертификаты могут определяться как недействительные, и система их дополнительно перепроверяет. Правый клик по часам → «Настройка даты и времени» → включите синхронизацию.

Отключите IPv6 на адаптере. В некоторых конфигурациях сети запросы к серверам проверки сертификатов уходят по IPv6 и подолгу ждут ответа, потому что маршрут не настроен. Панель управления → Сетевые подключения → правой кнопкой на адаптер → «Свойства» → снять галочку с «IP версии 6 (TCP/IPv6)».

Очистить кэш CRL. Списки отзывов сертификатов хранятся в профиле пользователя. Если кэш повреждён — это тоже даёт задержку. Win+R:

Папку не удаляйте целиком — внутри есть вложенные папки, трогайте только если точно понимаете что делаете. Это ручная операция, делайте осторожно.