必须将自签名证书手动导入“受信任的根证书颁发机构”存储区，方法包括：一、certmgr.msc图形导入；二、certutil命令行导入；三、双击证书文件向导导入；四、powershell import-certificate cmdlet导入。

如果您需要在Windows系统中信任自签名证书，必须将该证书手动导入到“受信任的根证书颁发机构”存储区。以下是完成此操作的具体步骤：

一、使用证书管理控制台（certmgr.msc）导入

该方法适用于图形界面环境，通过本地证书管理器直接操作，可精确选择目标证书存储位置。

1、按 Win + R 打开运行对话框，输入 certmgr.msc 并回车。

2、在左侧面板展开 受信任的根证书颁发机构，右键单击其下的 证书 文件夹，选择 所有任务 → 导入。

3、在证书导入向导中点击“下一步”，点击“浏览”按钮，定位并选中您的自签名证书文件（.cer 或 .crt 格式），确保“文件类型”显示为“所有文件”或已正确识别证书扩展名。

4、点击“下一步”，确认证书存储位置为 受信任的根证书颁发机构，勾选“将所有的证书放入下列存储”并点击“浏览”，再次确认所选存储无误。

5、点击“下一步”后点击“完成”，弹出“导入成功”提示即表示操作完成。

二、使用命令行工具 certutil 导入

该方法适用于批量部署或无GUI环境（如Server Core），支持静默执行且无需交互。

1、以管理员身份打开命令提示符或PowerShell。

2、执行以下命令：certutil -addstore "Root" C:\path\to\your\certificate.cer，其中 C:\path\to\your\certificate.cer 需替换为实际证书文件的绝对路径。

3、若命令返回 CertUtil: -addstore 命令成功完成，表示证书已写入根存储。

Windows-Android_SSH_Remote_Control

通过 SSH 隧道从 Android 设备在互联网上对 Windows PC 实现完整远程控制的设置与使用指南，适用于远程桌面访问、安全 RDP 等。

下载

4、可选验证：运行 certutil -store "Root" | findstr /i "证书主题"，检查输出中是否包含该证书的颁发者或主体名称。

三、通过双击证书文件触发向导导入

该方法最直观，适合单次快速操作，但需注意默认存储位置可能非目标位置，必须手动调整。

1、在文件资源管理器中找到您的自签名证书文件（.cer 或 .crt），双击打开。

2、在弹出的证书对话框中点击“安装证书”按钮，启动证书导入向导。

3、在“证书存储”页面，选择 将所有的证书放入下列存储，点击“浏览”，在弹出窗口中勾选 受信任的根证书颁发机构，点击“确定”。

4、点击“下一步”，再点击“完成”，出现“导入成功”提示后关闭对话框。

四、使用PowerShell cmdlet Import-Certificate 导入

该方法提供结构化参数控制，支持指定存储位置和作用域，适用于脚本自动化场景。

1、以管理员身份启动 PowerShell。

2、执行命令：Import-Certificate -FilePath "C:\certs\myroot.cer" -CertStoreLocation Cert:\LocalMachine\Root，其中路径需替换为实际证书路径。

3、若返回对象包含 Thumbprint 和 Subject 字段，且无错误提示，则表示导入成功。

4、验证导入结果：运行 Get-ChildItem Cert:\LocalMachine\Root | Where-Object {$_.Subject -like "*CN=YourIssuerName*"}，确认证书出现在列表中。