第一个是上游的证书厂商生成进行分发的吧