Windows Server CA服务器的根证书是 cer 的格式，需要先做转换。
1. 格式转换
# openssl x509 -inform der -in lx_root_CA.cer -out lx_root_ca_linux.pem
2. 导入根证书到/etc/pki/ca-trust/source/anchors/ 目录
# cp lx_root_ca_linux.pem /etc/pki/ca-trust/source/anchors/
3. 更新服务器证书
# /bin/update-ca-trust
Linux 服务器导入 Windows Server 的CA 根证书
原文：https://www.cnblogs.com/reachos/p/13294943.html