域环境中，通过组策略分发证书 ( 实测有用 ) --- 软件同理
1、 登陆域控服务器，打开 组策略管理 ，新建组策略 (起个名字，如果：证书分发-k8s-root)
2、 鼠标右击，编辑 ，打开组策略编辑器
3、 组策略编辑器中， 打开 计算机配置 --> Windows设置 --> 安全设置 --> 公钥策略 --> 受信任的根证书颁发机构
4、 在右侧的窗口中 鼠标右击，导入 --> 下一步 --> 选择证书 --> 下一步 --> 下一步 --> 完成
5、 返回到 域名上 (如: xxx.com ) ，鼠标右击 --> 链接现有GPO --> 在 组策略对象中 找到自己创建的组策略 ( 证书分发-k8s-root ) --> 点击 确定
6、 服务器上 gpupdate /force
完成