如何使用Letsencrypt证书进行GKE Ingress？

我刚收到Letsencrypt的SSL证书，我想将它与GKE Ingress一起使用。我之前使用的是自签名证书，我对证书的文件名感到有点困惑。这是我在/ etc / letsencrypt / live / DOMAIN_NAME文件夹中的内容（来自README的说明）：

privkey.pem ：证书的私钥。
fullchain.pem：大多数服务器软件中使用的证书文件。
chain.pem ：用于Nginx中的OCSP装订> = 1.3.7。
cert.pem ：将打破许多服务器配置
以下是我之前使用的openssl命令创建的密钥：

openssl req -x509 -nodes -days 365 -newkey rsa:2048 -keyout ./ssl.key -out ./ssl.crt
openssl dhparam -out ./ssl.pem 2048
ssl.crt
ssl.key
ssl.pem
我的问题是 - 我应该使用letsencrypt文件夹中的哪些文件？

ssl.crt - >？
ssl.key - >？
ssl.pem - >？