什么是HTTPS证书
HTTPS证书是保障网站通信安全的数字凭证，浏览器访问网站时会验证证书的有效性，确保数据不被窃取或篡改。在企业内网、测试环境或某些特殊网络配置中，经常需要手动导入或导出HTTPS证书。
导出HTTPS证书的方法
当你访问一个使用自签名证书或内部CA签发的网站时，可能需要将该证书导出供他人使用。以Chrome浏览器为例，在地址栏左侧点击锁形图标，选择“证书”，切换到“详细信息”选项卡，点击“复制到文件”，启动证书导出向导。
选择“Base-64编码的X.509 (.CER)”，这是最通用的格式。保存为.cer文件后，就可以分享给其他人用于导入。
命令行方式导出（适用于服务器）
如果你有服务器权限，可以用OpenSSL从PEM文件中提取证书：
openssl x509 -in server.crt -outform DER -out certificate.cer这条命令将文本格式的.crt转换为DER编码的二进制证书，便于在Windows系统中导入。
导入HTTPS证书到系统或浏览器
在Windows上双击.cer文件，会弹出证书安装向导。选择“将所有的证书放入下列存储”，浏览并选择“受信任的根证书颁发机构”。这一步很关键，否则浏览器仍会提示不安全。
macOS用户可打开“钥匙串访问”，拖入.cer文件，然后右键点击该证书，选择“始终信任”。重启浏览器后生效。
批量导入场景示例
公司内部部署了统一的代理服务器，所有员工电脑都需要信任同一个CA证书。管理员可以把导出的证书通过脚本自动导入：
certutil -addstore -f \"Root\" internal-ca.cer这条命令在Windows命令提示符中运行，可将证书批量添加到本地计算机的受信任根证书列表。
常见问题处理
导入后浏览器仍然报错？检查证书是否真正进入了“受信任的根证书颁发机构”存储区，而不是停留在“个人”或其他位置。
移动端如安卓手机也需要手动导入。下载.cer文件后，在设置中搜索“加密与凭据”→“安装证书”→选择“CA证书”，按提示完成即可。部分品牌手机需先关闭锁屏密码才能操作。
导出PFX格式包含私钥
如果需要迁移服务器证书，除了公钥证书外，还要导出私钥。此时应使用PFX格式：
openssl pkcs12 -export -in server.crt -inkey server.key -out backup.pfx执行后会提示设置密码，用于保护私钥内容。这种格式可在IIS、Nginx等不同服务间迁移使用。
注意事项
私钥文件极其敏感，导出PFX时设定强密码，并避免明文传输。测试环境使用的自签名证书不应导入生产机器，防止混淆和安全风险。
浏览器缓存可能导致新导入的证书未即时生效，可尝试清除SSL状态或重启设备。