こっちのやり方もあるみたいね(こっちの方が簡単?)
https://logi.wiki/index.php/Update_Certificates_in_Older_macOS