Windows Server CA服務器的根證書是 cer 的格式，需要先做轉換。
1. 格式轉換
# openssl x509 -inform der -in lx_root_CA.cer -out lx_root_ca_linux.pem
2. 導入根證書到/etc/pki/ca-trust/source/anchors/ 目錄
# cp lx_root_ca_linux.pem /etc/pki/ca-trust/source/anchors/
3. 更新服務器證書
# /bin/update-ca-trust