centos 7 安装windows域ca证书

首先从ca服务器下载证书，比如

http://server/certsrv

然后将下载到的cer证书以base64格式导出为crt证书。
将证书上传到服务器以下目录：

/etc/pki/ca-trust/source/anchors

运行update-ca-trust

sudo update-ca-trust