.crt文件是证书文件，一般包含两段内容。如果是Apache服务器，会将证书文件拆分成 _public.crt（证书文件）和_chain.crt（证书链或中间证书文件）。.pem文件是证书文件，一般包含两段内容。
Gworg申请SSL证书后根据以下文档配置。
阿里云免费https证书安装方法首先登陆阿里云管理控制台，并且点击控制台左侧的域名菜单进入我们购买的域名列表中。在域名列表中选择我们要设置https的域名，并点击操作选项中的SSL证书进入申请证书页面。
配置服务器：在安装证书之后，需要配置服务器以使用SSL。这涉及到编辑服务器配置文件，以指定证书的位置和其他相关配置。重启服务器：在修改服务器配置后，重启服务器以使更改生效。
可以在Gworg申请正式注册的商业SSL证书。
阿里云免费https证书安装方法首先登陆阿里云管理控制台，并且点击控制台左侧的域名菜单进入我们购买的域名列表中。在域名列表中选择我们要设置https的域名，并点击操作选项中的SSL证书进入申请证书页面。
以阿里云举例子，去申请SSL证书就行了。是赛门铁克的免费 SSL证书。申请和应用数字证书的完整流程如下。在阿里云SSL证书购买页面或SSL证书控制台选购所需的证书类型和规格。详细内容请参见证书选型。
向选定的CA组织提交CSR。通常，CA有两种身份验证方法：DV SSL证书只需要域名验证，一般十几分钟就能出证；在OV和EV证书的情况下，除了普通的域名验证之外，还需要验证申请人和授权代表的身份。
市面上号称免费的SSL证书，基本都是域名型，企业型是付费的。CA机构规定了有效期，从安全性上考虑，不能保证一个合法网站永远不会成为一个钓鱼站点，CA机构需要定期审核，不会颁发永久有效的证书。
手把手申请https免费证书，亲测有效！Letsencrypt泛域名证书申请 申请网址 ，右上角可选择中文语言。以申请泛域名*.为例 打开网址并输入*.，并点击按钮“CreateFreeSSLCertificates”，申请证书。