# 在客户端安装根证书
#### 应用场景
操作系统、浏览器没有预置对应的根CA信任锚时，客户端访问服务会提示证书不安全。需要手动下载根证书并导入客户端系统信任库，让客户端信任该CA签发的所有终端证书。适用于企业内网办公电脑、服务器程序、测试环境客户端等场景；公网正式OV/DV/EV证书不需要手动安装根证书。
#### 下载并安装根证书
本章节为对下载并安装根证书操作步骤的简要描述，具体操作步骤请参见[下载并安装根证书](https://support.huaweicloud.com/usermanual-ccm/ccm_01_0303.html)。
1. 登录[云证书与管理服务控制台](https://console.huaweicloud.com/ccm/?locale=zh-cn)。
2. 客户端导入根证书。
3. 验证信任生效。 
   使用浏览器访问目标业务，不再提示证书不安全。
   
   
 
#### 相关链接
- [如何验证部署的SSL证书是否生效？](https://support.huaweicloud.com/ccm_faq/ccm_01_0042.html)
- [SSL证书的安装和配置提供咨询服务吗？](https://support.huaweicloud.com/ccm_faq/ccm_01_0068.html)
- [浏览器提示SSL证书不可信怎么办？](https://support.huaweicloud.com/ccm_faq/ccm_01_0040.html)
- [为什么配置了SSL证书仍存在用户访问时提示不受信任？](https://support.huaweicloud.com/ccm_faq/ccm_01_0218.html)
 
- **[下载并安装根证书](https://support.huaweicloud.com/usermanual-ccm/ccm_01_0303.html)**   
