新人咨询几个问题

头一回用这个一键，碰到点问题来请教
1openssl 怎样可以升级？目前提供的1.01版本太低了，好多功能都用不上，最需要的是关于ssl证书连不完整 需要开启nginx_ct模块，要开这模块需要openssl 1.02以上版本，。。郁闷，并不是说追新或折腾，我自己用的时候有部分浏览器就提示黄色锁的标识。移动端uc是个x。。搞不懂，也许是我加密机制没写对的原因吧，都换了好几个了。。除了这个以外谷歌浏览器新版今后对没有提供完整链的站一律显示不安全。这根憋。。所以还是希望开发人员能考虑一下，我在这里搜索半天 发现貌似不能升级op，这是为啥啊，那我可以自行下载新版然后编译的时候指定目录这样行么？
2 用一建包申请的let's证书 在let's/live/ssl下生成的那几个pem文件都是什么证书？记得let's证书就是把这个目录里的f...pem加到nginx配置里就可以了啊，我加了貌似没用，只能是nginx下的ssl能用，额不懂请指教一下谢谢
手机发的这文章 不方便，一些东西简写了，我觉得管理员能看懂，嘿嘿