当你在下载并安装浏览器时，浏览器内部其实已经内嵌了全世界公认的根证书颁发机构的证书。若一个网站的数字证书的证书颁发机构在浏览器中没有，则需要引导用户自行导入。如果你想在 Chrome 中查看有哪些受信任的证书颁发机构，可以点击 设置 -> 隐私设置与安全性 -> 安全 -> 管理证书