以前一直使用的是rapid SSL，但是rapid SSL 最近爆出了一些问题，因此开始转向我以前不是很喜欢的comodo，也就是现在的sectigo.

安装过程和rapid ssl 大同小异，有些不同的地方在rapid ssl 的intermediate certificate 只有一个文件，而comodo sectigo essential 的 chain files 确有三个, 需要注意的是chain files 根据时间的流逝，可能会有新的chain files产生， 而sectigo 的官方support 更新比较慢，建议自己从email 中合成chain file

chain file 从上到下，应该是SectigoRSADomainValidationSecureServerCA，USERTrustRSAAddTrustCA，AddTrustExternalCARoot

在nginx下，crt 是需要和chain file 合在一起的，因此在最后的crt中，应包含的证书，从上到下是 CRT, SectigoRSADomainValidationSecureServerCA，USERTrustRSAAddTrustCA，AddTrustExternalCARoot