补充: 1、在tool box的tab页内,获取一下四个文件 ssl.key ssl.crt ca.pem sub.class1.server.ca.pem 2、每个子域名都需要申请单独的key和crt