已有：云服务器1台，挂载好的域名1个

目标：拿到SSL证书文件 .key .crt

——————————————————————————

打开免费申请证书工具：https://freessl.cn/

或者腾讯云证书免费申请：https://console.cloud.tencent.com/ssl

填写已经挂载好的域名，邮箱

验证方式选择DNS验证

可以查看到申请信息

接下来去域名所在云服务器DNS控制台，添加一条TXT记录

回到申请界面

点击下载证书

获得：.key .crt

使用工具合成.pem文件：https://www.myssl.cn/tools/merge-pem-cert.html

复制进去2个文件，不勾选中间件，合成

得到了.pem

三个文件一起放进服务器代码就OK了。