第一步，进入阿里云后台--证书服务--购买证书：
我的需求是要购买两个一级域名的通配符DV证书，所以这样选择：
红框的意思是，我购买了两个证书，每个证书一个通配符域名。然后下一步到支付完成。
返回到“证书服务”，“我的证书里”显示是这样的：
空白两个证书，都是待补全（上面的第一个我是已操作完的）
然后挨个点“补全”，
点击下一步如图输入：
然后我选的自己制作证书，在linux 下运行：openssl req -new -nodes -sha256 -newkey rsa:2048 -keyout che100.key -out che100.csr (将che100.csr上传到下图，将che100.key放到nginx里的证书目录)
要注意制作证书时的公司域名写统一，(将BEGIN和END那两行也放上去)否则会报如下错：
之后提交，大概等半小时左右就审核签发了，然后下载证书，布署到服务器上OK 。
