1.windows + R,输入mmc image.png 控制台--文件--添加管理单元 3.证书--添加--计算机账户 image.png 4.选择受信任的根证书,颁发机构 image.png 5.选择操作--所有任务--导入 image.png 6.导入域名ca证书即可(ca.cert.pem)