一、导出证书 打开证书颁发机构，在证书服务器上面选属性，然后按照下图进行导出操作。

在选择格式时按照上图标识选择。

二、导入证书 新建一个组策略，在计算机配置-策略-windows设置-安全设置-公钥策略中选中“受信任的根证书颁发机构”并新建导入。

三、测试 在客户端更新组策略后发现登陆邮箱地址不再提示不受信任。