必须将自签名证书手动导入“受信任的根证书颁发机构”存储区，方法包括：一、certmgr.msc图形导入；二、certutil命令行导入；三、双击证书文件向导导入；四、PowerShell Import-Certificate cmdlet导入。
如果您需要在Windows系统中信任自签名证书，必须将该证书手动导入到“受信任的根证书颁发机构”存储区。以下是完成此操作的具体步骤：
一、使用证书管理控制台（certmgr.msc）导入
该方法适用于图形界面环境，通过本地证书管理器直接操作，可精确选择目标证书存储位置。
1、按 Win + R 打开运行对话框，输入 certmgr.msc 并回车。
2、在左侧面板展开 受信任的根证书颁发机构，右键单击其下的 证书 文件夹，选择 所有任务 → 导入。
3、在证书导入向导中点击“下一步”，点击“浏览”按钮，定位并选中您的自签名证书文件（.cer 或 .crt 格式），确保“文件类型”显示为“所有文件”或已正确识别证书扩展名。
4、点击“下一步”，确认证书存储位置为 受信任的根证书颁发机构，勾选“将所有的证书放入下列存储”并点击“浏览”，再次确认所选存储无误。
5、点击“下一步”后点击“完成”，弹出“导入成功”提示即表示操作完成。
二、使用命令行工具 certutil 导入
该方法适用于批量部署或无GUI环境（如Server Core），支持静默执行且无需交互。
1、以管理员身份打开命令提示符或PowerShell。
2、执行以下命令：certutil -addstore "Root" C:\path\to\your\certificate.cer，其中 C:\path\to\your\certificate.cer 需替换为实际证书文件的绝对路径。
3、若命令返回 CertUtil: -addstore 命令成功完成，表示证书已写入根存储。
在 Windows 11 上"直接发声"的 TTS（从 WSL2/TUI 调用 powershell.exe + System.Speech）。适用于用户说"说出来/读出来/语音播报/用TTS"，或反馈"没声音/tts 生成的 mp3 是空的/播不出来"，以及需要中文语音但 OpenClaw 内置 tts 不可用时。
4、可选验证：运行 certutil -store "Root" | findstr /i "证书主题"，检查输出中是否包含该证书的颁发者或主体名称。
三、通过双击证书文件触发向导导入
该方法最直观，适合单次快速操作，但需注意默认存储位置可能非目标位置，必须手动调整。
1、在文件资源管理器中找到您的自签名证书文件（.cer 或 .crt），双击打开。
2、在弹出的证书对话框中点击“安装证书”按钮，启动证书导入向导。
3、在“证书存储”页面，选择 将所有的证书放入下列存储，点击“浏览”，在弹出窗口中勾选 受信任的根证书颁发机构，点击“确定”。
4、点击“下一步”，再点击“完成”，出现“导入成功”提示后关闭对话框。
四、使用PowerShell cmdlet Import-Certificate 导入
该方法提供结构化参数控制，支持指定存储位置和作用域，适用于脚本自动化场景。
1、以管理员身份启动 PowerShell。
2、执行命令：Import-Certificate -FilePath "C:\certs\myroot.cer" -CertStoreLocation Cert:\LocalMachine\Root，其中路径需替换为实际证书路径。
3、若返回对象包含 Thumbprint 和 Subject 字段，且无错误提示，则表示导入成功。
4、验证导入结果：运行 Get-ChildItem Cert:\LocalMachine\Root | Where-Object {$_.Subject -like "*CN=YourIssuerName*"}，确认证书出现在列表中。
