建一個證書頒發機構，具體步驟如下：
（1）安裝OpenSSL工具
（2）生成根證書私鑰：
openssl genrsa -out ca.key 2048
（3）生成根證書：
openssl req -new -x509 -key ca.key -out ca.crt
（4）生成服務器證書私鑰：
openssl genrsa -out server.key 2048
（5）生成證書簽名請求（CSR）：
openssl req -new -key server.key -out server.csr
（6）簽發服務器證書：
openssl x509 -req -days 365 -in server.csr -CA ca.crt -CAkey ca.key -CAcreateserial -out server.crt
總結
局域網SSL證書的申請是保護內部通信安全的重要手段，可以使用自簽名證書或局域網CA證書進行申請。自簽名證書適用于小型局域網，而局域網CA證書則適用于大型企業或機構內部通信的安全保護。
