首先通过证书管理器导入根证书，依次打开运行框输入certlm.msc，导航至受信任的根证书颁发机构并导入.cer或.crt文件；其次可双击证书文件，选择本地计算机及正确存储位置完成安装；最后在批量部署时可用PowerShell以管理员权限执行Import-Certificate命令实现自动化导入。
如果您需要在Windows系统中配置安全通信或验证服务器身份，可能需要手动安装根证书。以下是完成此操作的具体步骤：
本文运行环境：Dell XPS 13，Windows 11
一、通过证书管理器安装根证书
使用证书管理器可以将根证书导入到系统的受信任根证书颁发机构存储区，确保系统和应用程序能够识别并信任该证书。
1、按下 Win + R 键打开“运行”对话框，输入 certlm.msc 并按回车键启动本地计算机证书管理器。
2、在左侧导航栏中展开“受信任的根证书颁发机构”，右键点击“证书”文件夹，选择“所有任务” → “导入”。
3、在证书导入向导中点击“下一步”，然后点击“浏览”选择要安装的根证书文件（通常为 .cer 或 .crt 格式）。
4、确认文件类型正确后选中目标证书，点击“打开”再点击“下一步”。
5、选择“将所有的证书放入下列存储”，确保存储位置为“受信任的根证书颁发机构”，继续点击“下一步”完成导入。
二、双击证书文件直接安装
此方法适用于用户希望通过图形界面快速安装证书，系统会自动引导完成信任设置。
1、找到下载或提供的根证书文件（如 .cer 文件），在文件资源管理器中双击打开。
2、弹出证书信息窗口后，点击“安装证书”按钮启动向导。
3、选择“本地计算机”作为安装位置，需管理员权限；若仅当前用户使用可选“当前用户”，然后点击“下一步”。
4、选择“将所有的证书放入下列存储”，点击“浏览”并选中“受信任的根证书颁发机构”，确认后点击“下一步”。
5、检查配置无误后点击“完成”。若提示安全警告，请确认来源可信后点击“是”继续安装。
三、使用PowerShell命令行批量导入
当需要在多台设备或企业环境中部署相同根证书时，可通过PowerShell脚本实现自动化安装。
1、以管理员身份打开PowerShell，执行以下命令检查目标证书路径是否存在：Test-Path "C:\path\to\rootcert.cer"。
2、使用 Import-Certificate 命令将证书导入指定存储区域，示例命令如下：Import-Certificate -FilePath "C:\path\to\rootcert.cer" -CertStoreLocation Cert:\LocalMachine\Root。
3、执行完成后可通过 Get-ChildItem Cert:\LocalMachine\Root 查看已安装的证书列表，确认新证书已存在。
