オフラインのルートCAを使用して、2層の証明機関（CA）階層を実装する予定です。ルートCAをインストールし、新しい発行元CAになるサーバーに証明書を次にコピーします。ルートCA証明書を含むrootca1_ContosoRootCA.crtという名前のファイルがあります。 Active Directoryドメインサービス（AD DS）ドメイン内のクライアントデバイスは、現在ルートCAを信頼していません。
AD DSドメイン内のすべてのクライアントはルートCAを信頼する必要があります。
発行CAをインストールする必要があります。
あなたは何をするべきか？