.csr -signkey private.key -out certificate.crt
“`
其中，csr.csr是上一步生成的證書簽名請求文件，private.key是生成私鑰時的私鑰文件，certificate.crt是生成的證書文件。
4. 安裝證書
在生成證書后，需要將證書安裝到服務器上。安裝方法因服務器而異，一般需要將證書文件和私鑰文件放到指定的目錄下，并在服務器上配置SSL證書相關的參數。
5. 添加根證書
最后，需要將頒發機構的根證書添加到客戶端的受信任根證書列表中，這樣客戶端才能信任內網SSL證書。可以將根證書文件發送給客戶端，然后在客戶端上安裝證書。
三、總結
內網SSL證書是一種用于保護內部網絡安全的證書，其生成過程與公共SSL證書類似，但不需要經過CA機構的認證。申請內網SSL證書的步驟包括生成私鑰和公鑰、生成證書簽名請求、簽名證書、安裝證書和添加根證書。在使用內網SSL證書時，需要將頒發機構的根證書添加到客戶端的受信任根證書列表中。
