[diagnoz_]

не в курсе лицензия он или нет »

скачиваете и устанавливаете Windows Genuine Advantage Notifications и следуете указаниям.

нужно обновить корневые сертификаты. »

Загрузить последнее обновление корневых сертификатов можно через Центр обновления Майкрософт

P.S. но видимо при переходе сразу предложит обновиться на более позднюю версию Windows. Придется скачивать отдельно.

стали ругаться на недопустимые сертификаты »

Попробуйте снять галочку с "Проверять, не отозван ли сертификат сервера"
В IE - Сервис - Свойства обозревателя - вкладка Дополнительно и найдите раздел Безопасность - снимите галочку "Проверять, не отозван ли сертификат сервера" - ОК. Перезагрузите компьютер.