为了支持远程终端用户，我需要指导他们向其计算机的“计算机帐户”添加受信任的根证书。
这没什么大不了的，只是该用户正在运行 Windows 7 Home Premium；我相信这个版本的 Windows 7 不允许访问 MMC。
如何在没有 MMC 访问权限的情况下添加/管理证书？
答案1
转至控制面板（图标视图）> Internet 选项 > 内容选项卡 > 证书按钮 > 受信任的根证书选项卡
然后使用导入按钮。
。
。
根据证书的格式，用户可能需要从下拉框中选择正确的证书类型才可以看到。
。
。
答案2
您无需仅为计算机帐户执行此操作，您可以安装系统范围内的 CA：
双击该
.crt文件并单击“安装...”（或使用 Moab 的方法打开证书管理器并单击“导入”）在向导中，当提示选择安装位置时，启用“显示实体店”并选择受信任的根证书颁发机构 → 本地计算机。
（实际上，我不确定计算机帐户与“本地机器”对于受信任的 CA 是否有任何区别。不过，对于“个人”证书来说，情况有所不同。）