Active Directory マシンから次のコマンドを実行して証明書をエクスポートします。
C:\>certutil -ca.cert cacert.bin
その後 cacert.bin ファイルを証明書データベースにインポートできます。