在选择格式时按照上图标识选择。
二、导入证书新建一个组策略，在计算机配置-策略-windows设置-安全设置-公钥策略中选中“受信任的根证书颁发机构”并新建导入。
三、测试在客户端更新组策略后发现登陆邮箱地址不再提示不受信任。
使用组策略推送exchange自签名证书
原文：https://blog.51cto.com/seawind/2364587
