如果使用IIS生成CSR, 并且安装证书，需要手动导入根证书和中间证书。

1.  【WINDOWS键 + R 】 打开运行窗口， 输入 【 mmc 】

2. 点击 【文件】 ， 选择【添加/删除管理单元】，【可用管理单元】 选择 【 证书】 点击添加。弹出窗口，
选择 【 计算机账户】，确定即可

3. 导入中级证书和根证书 ，如果是中级证书， 左侧就选择【中级证书颁发机构-  证书】， 【右键 导入 CRT证书】, 根证书就选择【受信任的根证书颁发机构， 导入CRT证书】。

补充： 如何区分根证书和中级证书。

WINDOWS服务器，双击颁发给你的证书一般名字是  www.domain.com.crt ，选择【证书路径】.

下面是Comodo的证书路径

AddTrustExternalCARoot.crt  根证书

COMODORSACertificationAuthority.crt 根证书

COMODORSADomainValidationSecureServerCA.crt 中级证书