此CA根证书不受信任，因为它不在受信任的根证书颁发机构存储中

在部分windows机器上面会访问https网站时可能会提示这个。如何解决

网上大部分的解决方案都是通过MMC命令  然后添加证书。

这种方式是对的，但是不是导入自己网站的证书，而是需要导入报错的证书。

比如说，如果是网站的证书报错，直接导入网站证书；如果是根证书有错，则需要导入根证书。

证书如何获取：

用浏览器打开网站，会提示证书错误，点击查看证书，详细信息界面，选中有问题的证书，下面会有一个”复制到文件“的按钮，点击导出，命名以 .cer 后缀结束，直接导出即可。

在MMC中导入证书时，如果选中”我的用户“可能是会提示一下错误：
由于存储区是只读的，存储区已满，或者存储区没有正确打开

这个是权限问题，选中本地计算机即可。