Os certificados raiz StartSSL estão incluídos no Windows desde o mês passado, pois fazia parte da atualização do servidor raiz enviada para todos os clientes pelo Windows Update. A fonte oficial deste aqui disponível
O certificado da CA Cert ainda não foi aprovado e eles ainda estão em fase de auditoria com a Microsoft. O certificado pode ser importado manualmente com estas instruções.