本人在WIN7+IE8下安装测试CA证书时，根证书没有安装成功，单独安装根证书显示安装成功，但在根证书列表里没有找到，经过一番搜索，重要找到解决办法，绝对可行，相信对大家会有所帮助。

首先将根证书的公钥（cer文件）导出，然后按下面步骤操作：

向本地计算机的受信任的根证书颁发机构存储添加证书

管理员是完成此过程所需的最低组成员身份。

1. 依次单击「开始」、“开始搜索”，键入 mmc，然后按 Enter。

2. 在“文件”菜单上，单击“添加/删除管理单元”。

3. 在“可用的管理单元”下，单击“证书”，然后单击“添加”。

4. 在“该管理单元将始终为下列帐户管理证书”下，单击“计算机帐户”，然后单击“下一步”。

5. 单击“本地计算机”，再单击“完成”。

6. 如果没有其他要添加到控制台的管理单元，请单击“确定”。

7. 在控制台树中，双击“证书”。

8. 右键单击“受信任的根证书颁发机构”存储。

9. 单击“导入”以导入证书，然后按证书导入向导中的步骤操作。
   
   

   如果上面的操作没有成功导入，可以尝试下面的操作：

   管理受信任的根证书

   1. 依次单击「开始」、“开始搜索”，键入 mmc，然后按 Enter。

   2. 在“文件”菜单上，单击“添加/删除管理单元”。

   3. 在“可用的管理单元”下，依次单击“本地组策略对象编辑器”、“添加”，选择要编辑其本地组策略对象 (GPO) 的计算机，然后单击“完成”。

   4. 如果没有其他要添加到控制台的管理单元，请单击“确定”。

   5. 在控制台树中，依次转到“本地计算机策略”、“计算机配置”、“Windows 设置”、“安全设置”、然后单击“公钥策略”。

   6. 双击“证书路径验证设置”，然后单击“存储”选项卡。

   7. 选中“定义这些策略设置”复选框。

   8. 在“每个用户的证书存储”下，清除“允许使用用户信任的根 CA 验证证书”和“允许用户信任对等机信任证书”复选框。

   9. 在“根证书存储”下，选择客户端计算机可以信任的根 CA，然后单击“确定”应用新设置。

   1. 依次单击「开始」、“开始搜索”，键入 mmc，然后按 Enter。

   2. 在“文件”菜单上，单击“添加/删除管理单元”。

   3. 在“可用的管理单元”下，单击“证书”，然后单击“添加”。

   4. 在“该管理单元将始终为下列帐户管理证书”下，单击“计算机帐户”，然后单击“下一步”。

   5. 单击“本地计算机”，再单击“完成”。

   6. 如果没有其他要添加到控制台的管理单元，请单击“确定”。

   7. 在控制台树中，双击“证书”。

   8. 右键单击“受信任的根证书颁发机构”存储。

   9. 单击“导入”以导入证书，然后按证书导入向导中的步骤操作。

   参考微软技术文章：

   http://technet.microsoft.com/zh-cn/library/cc754841.aspx#BKMK_managelocal

头痛的问题

win7，伤不起。