1.申请免费的三个月证书网站
https://letsencrypt.osfipin.com/
直接注册，申请就行。最多在域名解析里添加个txt记录。申请成功后下载文件
2.七牛（单独ssl证书）上需要，fullchain.crt（公钥）， private.pem（私钥）
3.ali（nginx） 负载均衡上配置里配置证书
公钥：fullchain.crt
私钥： rsa格式的，需要把private.pem转成rsa格式
openssl rsa -in private.pem -out private.rsa.pem
