为了保证局域网内网的通讯安全，我们通常会使用SSL证书来加密网络连接。SSL证书是一个数字证书，用于验证服务器的身份，并为客户端和服务器之间的通信提供加密保护。在局域网内网中，我们可以使用自签名证书或者专业的SSL证书来保护通讯安全。
自签名证书
自签名证书是一种自己创建和签名的证书，这种证书不需要通过第三方机构进行认证，因此可以免费获得。自签名证书可以用于内部测试和开发环境，但是在生产环境中使用时需要注意，因为客户端无法验证证书的真实性，容易被攻击者伪造证书进行中间人攻击。
创建自签名证书的步骤如下：
1. 首先需要安装OpenSSL工具，这是一个用于创建和管理SSL证书的开放源代码工具。
2. 打开命令行窗口，在命令行中输入以下命令：
openssl req -new -x509 -nodes -out server.crt -keyout server.key
其中，server.crt是证书文件，server.key是私钥文件。
3. 在命令行中输入以下信息：
Country Name (2 letter code) [AU]:CN
State or Province Name (full name) [Some-State]:Beijing
Locality Name (eg, city) []:Beijing
Organization Name (eg, company) [Internet Widgits Pty Ltd]:My Company
Organizational Unit Name (eg, section) []:IT
Common Name (e.g. server FQDN or YOUR name) []:192.168.1.100
Email Address []:
其中，Common Name需要填写服务器的IP地址或者域名。
4. 输入一个密码来保护私钥文件。
5. 现在，您已经成功创建了自签名证书，可以将server.crt和server.key文件复制到服务器上，并在Web服务器中进行配置。
专业SSL证书
如果您需要在生产环境中使用SSL证书，则建议购买专业SSL证书，这些证书由受信任的第三方机构颁发，可以提供更高的安全性和真实性保证。购买SSL证书的步骤如下：
1. 选择一个受信任的SSL证书颁发机构（CA），如Symantec、Comodo或GoDaddy等。
2. 根据机构的要求，提供必要的证明文件，如公司注册证书、商业许可证等。
3. 进行身份验证和域名验证，证明您是合法的证书拥有者。
4. 支付证书费用，一般需要年费或多年费用。
5. 下载证书文件，并按照机构的要求进行配置。
总结
局域网内网SSL证书的申请可以使用自签名证书或专业的SSL证书。自签名证书可以用于内部测试和开发环境，但在生产环境中使用时需要注意安全性。专业SSL证书由受信任的第三方机构颁发，可以提供更高的安全性和真实性保证。无论使用哪种证书，都需要按照机构的要求进行配置，以确保通讯安全。
