namecheap free SSL

github的优惠码，免费申请一年ssl

Mac或者linux打开终端，生成需要的key和csr文件

openssl req -new -newkey rsa:2048 -nodes -keyout vlity_com.key -out vlity_com.csr

根据指引需要，填写信息，common name处填域名，如：vlity.com

查看CSR文件和KEY文件

cat vlity_com.csr
cat vlity_com.key

Namecheap部分，注册账号，购买ssl，填写优惠码，验证域名等等，这些按照要求与步骤来就好了。

最后证件会发送邮件给你，包含两个文件，vlity_com.ca-bundle和vlity_com.crt,如果用宝塔的话，很简单部署，key为上面生成的key，pem为vlity_com.crt+vlity_com.ca-bundle，用sublime等记事本打开合并即可。