证书常见问题 100 问 FAQ？
参考：https://blog.freessl.cn/freessl-org-frequently-asked-questions/

证书格式说明
参考： https://blog.freessl.cn/ssl-cert-format-introduce/

公钥和CA证书链网上下载
参考：https://myssl.com/chain_download.html

nginx配置证书
example.com.key 就是你的私钥文件，千万不要泄漏给别人哦。

example.com.crt 是你的证书文件，也有可能是证书链文件。用文本编辑器打开，你可能会看到两张上面提到的内容，它的内容是 站点证书+CA中间证书。我们需要的就是这样的证书链文件。如果不是，请联系证书服务商或到 这里 补全证书链。

（CA 最好是要有，即使不配置默认浏览器会下载，但是有些工具如curl就不会下载CA 就是https证书验证有问题）