Windows Server CA服务器的根证书是 cer 的格式，需要先做转换。
1. 格式转换
# openssl x509 -inform der -in lx_root_CA.cer -out lx_root_ca_linux.pem
2. 导入根证书到/etc/pki/ca-trust/source/anchors/ 目录
# cp lx_root_ca_linux.pem /etc/pki/ca-trust/source/anchors/
3. 更新服务器证书
# /bin/update-ca-trust