服务器生成key和csr。

key保留，csr输入生成认证文件。

确认成功后

生成crt，改名pem，放入服务器。

pem网站根证书不用改变

最后有用的文件：

.key，.crt改名pem，传入网站替换旧文档，重启apache2就可以生效，每年一次更新好烦。