使用openssl申请证书，创建自签名证书server.crt和私钥server.key，要求只允许使用域名通过SSL加密访问，将能体现只允许使用域名通过SSL加密访问

您可以使用以下命令生成自签名证书和私钥：

1. 生成私钥：

openssl genrsa -out server.key 2048

2. 生成证书签名请求：

openssl req -new -key server.key -out server.csr

在这个过程中，您需要输入一些信息，如国家、省份、城市、组织、通用名称等。在通用名称中，您需要输入您的域名。

3. 生成自签名证书：

openssl x509 -req -days 365 -in server.csr -signkey server.key -out server.crt

这将生成一个有效期为一年的自签名证书。

为了确保只允许使用域名通过SSL加密访问，您需要在您的Web服务器配置中指定以下内容：

SSLEngine on
SSLCertificateFile /path/to/server.crt
SSLCertificateKeyFile /path/to/server.key
SSLVerifyClient none
SSLVerifyDepth 10
SSLOptions +StrictRequire
SSLRequireSSL
SSLRequire %{HTTP_HOST} eq "yourdomain.com"

其中，"yourdomain.com"应替换为您的域名。这将确保只有使用该域名的请求才能通过SSL加密访问您的服务器。