SSL证书知识：多级证书合并和转换PFX证书的方法

有时候从官方申请的证书是未经合并的，而IIS、Tomcat、Nginx一般都需要PFX格式的证书，下面就是合并方法：

第一步：准备好申请证书时候的 csr和key文件

第二步：按照下面 1-2-3-4 的顺序，将文件内容拷贝到一个文本文件，然后保存为 CRT 文件。
1、domain.crt.crt
2、SectigoRSADomainValidationSecureServerCA.crt
3、USERTrustRSAAAACA.crt
4、AAACertificateServices.crt

第三步：前往下列网址，然后将 CRT 文件和 Key 文件转换成 PFX。
https://www.myssl.cn/tools/merge-pfx-cert.html

附：PEM格式的证书通常有多种扩展名（.pem、.crt、.cer），其实都是一回事。