首先想个办法，确保你能接收到admin@你域名 的邮件
比如注册个企业微信
打开https://shop.moeclub.org/
购买一个alphassl的apikey
然后打开https://api.moeclub.org/SSL/CSR
生成一个csr和key，key保存为xxxx.key
然后打开https://api.moeclub.org/SSL
把csr和apikey粘进去，点get
过几分钟会给你admin@你域名发个确认邮件，点击同意
过几分钟会把证书邮件发给你，保存为xxxx.crt
然后打开https://myssl.com/chain_download.html
把xxxx.crt丢进去，会给你补全中间证书，保存为xxxx.pem
xxxx.pem比xxxx.crt多出来的部分单独取出来，保存为xxxx-chain.pem
新建文本文档，上面填xxxx.pem，下面填xxxx.key，保存为xxxx.cer
xxxx.key————私钥
xxxx.crt————证书
xxxx.pem————带证书链的证书
xxxx-chain.pem————证书链
xxxx.cer————单文件证书