PEM格式,连同key一起,转换为p12文件,手工导入chrome里。PKCS7从来没用过,不花时间了,直接抄指令。可以看cookbook的对应章节。协议(protocol)和算法(cipher)。协议分为SSLv2/SSLv3和TLS1.0/1.1⁄1.2。(主要是AEAD类)。还可以同时关闭TLSv1.0和RC4。算法选择只有四类:EECDH+AESGCM:EDH+AESGCM:AES256+EECDH:AES256+EDH。