---

# Экспорт сертификата корневого органа, которым подменяется трафик
$cert = New-Object System.Security.Cryptography.X509Certificates.X509Certificate2
# Либо скачивание цепочки напрямую с порта прокси:
$webRequest = [System.Net.HttpWebRequest]::Create("https://ecp.sfr.gov.ru")
$webRequest.Proxy = New-Object System.Net.WebProxy("192.168.192.93", 3128)
try { $webRequest.GetResponse() } catch {
    $cert = $webRequest.ServicePoint.Certificate
    [System.IO.File]::WriteAllBytes("C:\proxy_cert.cer", $cert.Export([System.Security.Cryptography.X509Certificates.X509ContentType]::Cert))
    Write-Host "Сертификат успешно выгружен в C:\proxy_cert.cer"
}