opensslを導入
http://www.atmarkit.co.jp/ait/articles/1601/29/news043.html

cドライブ配下に、「ca-ecckey.pem」、「ca.pem.crt」を移動して
C:\Users\○○>openssl x509 -days 36500 -signkey C:\ca-ecckey.pem -in c:\ca.pem.crt -out c:\ca2.pem.crt
を実行

C:\Users\○○>openssl x509 -in c:\ca2.pem.crt -enddate
notAfter=Nov 29 05:59:42 2118 GMT
となればOK

名前を元に戻し、ブラウザにインストールして完了。

意外とあっさり出来たが、これでいいのか