也就是说，浏览器只接受一些特定的证书颁发机构（CA）发布的证书。正规的商业应用上，这些证书是需要像这些机构购买的。不过好在还是有像Let’s Encrypt这样开放的证书颁发机构，可以免费向其申请SSL证书，不过缺点是证书有效期只能有90天。注意，主域名和泛域名是将不同的xxxxxxxxxxxxxxxxxxxxxxxxxxxx字符串，设置成相同域名。这段命令提示的意思是将xxxxxxxxxxxxx