使用openssl申请证书，创建自签名证书server.crt和私钥server.key，要求只允许使用域名通过SSL加密访问

1. 首先安装openssl工具，可以使用以下命令：

   sudo apt-get install openssl

2. 进入终端，切换到存储证书的目录，执行以下命令：

   openssl req -x509 -nodes -days 365 -newkey rsa:2048 -keyout server.key -out server.crt -subj "/CN=your.domain.com"

这里需要将your.domain.com替换成你自己的域名。

3. 执行上述命令后，会生成server.crt和server.key两个文件，其中server.crt就是自签名证书，server.key是私钥。

4. 在你的Web服务器上配置SSL证书，将server.crt和server.key配置到你的Web服务器中，只允许使用域名通过SSL加密访问即可。