Pues ni idea entonces, esos certificados se actualizan con Windows Update, si tienes los 3 de DigiCert y son válidos no deberías estar viendo ese error.
Revisa que no tengas malware/antivirus interfiriendo con la Certificate Store e intenta actualizarlos manualmente así:
En PowerShell
SomeUser> New-Item -ItemType Directory Certs
SomeUser> certutil.exe -syncWithWU Certs
Luego abres la misma ventana a la que le hiciste el screenshot, click derecho a cualquiera de los objetos de la izquierda y le das a importar. Selecciona el fichero que se llama 'disallowedcert.sst' dentro del directorio que creaste antes y marca que no los quieres todos en la misma store. Repite el proceso para el fichero que se llama 'pinrules.sst'.
Saludos