refine `CertUtil.import_ca`