前言：
为了优化 本站——星云C馆 的访问速度，我采用了cdn，并且部分图片上传于加速服务器。在此过程中，需要上传域名SSL证书，在申请证书的同时，我发现了KeyManager这个软件。
软件介绍：
KeyManager是一站式证书申请和密钥管理的软件，界面简洁，小白也会操作！
目前已经各平台上线：Windows、MacOS、Linux。
集成了“证书管理”、“私钥管理”、“证书扫描”、“证书申请”、“CSR生成”等功能
特点：
- 高效便捷
高效便捷的一站式证书申请，避免繁琐的申请流程，轻轻松松获取你属意的机构颁发的证书。
- 兼容性 + 跨平台
良好的兼容性，管理软件跨平台。 支持平台：MacOS、Windows、Linux。
- 可见性
提供对所有证书活动、密钥安全存储、密钥操作日志的详细了解，避免证书过期的风险。
界面：
- 支持软件加密
- 简洁的主界面
- 多样的功能
使用：
- 我这里已经申请过免费证书了，为了给大家演示一遍，这里就测试申请 “test.m78.co” 这个域名吧。 首先，点击证书申请。
- 可以连通FreeSSL账号，因为我已经有账号了，那么我这里直接就登录，没有账号的可以去注册一个哦，然后点击“申请证书”。
- 支持DNS和HTTP文件验证，如果你正在SFTP服务器的话，使用文件验证较为方便，反之则DNS。在“通用名称”处填写需要申请证书的域名，类型的话推荐RSA，证书品牌分为三种：TrustAsia双域名、Let's Encrypt多域名、Let's Encrypt通配符。
TrustAsia双域名：同时申请两个，一般是 根域名 和 www二级，也可单独申请其他，有效期1年。 Let's
Encrypt多域名：同时申请多个域名证书，理论无限，有效期3月。 Let's
Encrypt通配符：即*.abc.com，也就是泛域名，abc.com下的所有子域名均可使用此证书，有效期3月。为了方便，我这里选择DNS类型、TrustAsia一年期。 点击“申请证书”。
- 然后我们按照提示去进行DNS解析。
在我们域名购买处进行解析：记录类型为TXT，主机记录对应填写，记录值对应填写，提交。
然后在KeyManager界面点击“我已配置完成”
- 验证成功后就等于申请成功了
我们点击“导出证书”,勾选你的Web端类型，再点击“导出”，就可以得到免费证书了哦。
下载：
总结：
- FreeSSL：
- KeyManager：
5 comments
ssl的话了解下caddy，自动颁发证书，作为http服务器与nginx apache打开速度都有质的飞跃
老哥，导出来的就只有crt和key文件，面板里面要pem。咋整？
导出页选择Nginx平台或者Apache平台即可导出pem证书。
架构是Nginx还是Apache?
感谢！刚刚解决了。|´・ω・)ノ