红米note8（MIUI12.5）无root怎样安装自签名系统证书CA？

Question

家庭网络使用自签名CA，需要导入根证书到系统。该证书在Windows，MacBook, Ipad以及另外一台红米K40（MIUI 13)均正常通过系统界面导入使用，但在老人的红米note8（MIUI12.5）导入后变成用户证书而不是系统证书，以致无法访问自建https服务。

从网上找的资料，CA证书导入功能应该支持.pem格式和.crt后缀的证书，但在note8中.pem格式证书不出现在选择证书文件界面，无法选择导入。
另外在K40导入证书时弹出选择框，可选导入系统或用户证书；而在note8中没有选择（似乎有框一闪而过，看不清），直接显示成功，结果是导入到用户证书里面。

我猜是note8的某种安全设置使得上述选择框自动填写，有没人知道怎么设置？或其他不需要root的方法？root需要清数据，太麻烦了。谢谢。