在阿里云上申请了免费的HTTPS证书，格式是pfx的，需要转为crt使用，使用openssl转换即可。
其中第一步需要输入pfx文件的密码，在阿里云上下载的证书文件中有password文件。
openssl pkcs12 -in 2142027013xxx.pfx -nodes -out server.pem openssl rsa -in server.pem -out server.key openssl x509 -in server.pem -out server.crt
最终的server.crt和server.key文件正是想要的。