内网linux服务器配置ssl，没有域名

在内网中配置Linux服务器的SSL证书，即使没有域名，也是可以通过自签名证书的方式实现的。自签名证书是由证书颁发机构（CA）签发的，但是由于不是由商业CA签发的，所以不会被浏览器默认信任。不过，在内网环境中，如果只是需要加密传输，而不需要公信力，那么可以使用自签名证书。

以下是配置SSL证书的步骤：

1. 安装OpenSSL工具（如果尚未安装）：

   sudo apt-get install openssl

2. 生成私钥：

   openssl genrsa -out server.key 2048

3. 生成证书签名请求（CSR）：

   openssl req -new -key server.key -out server.csr

在这一步骤中，需要填写一些信息，如国家、省份、城市等。如果是在内网，可以随意填写，但Common Name（CN）应该填写服务器的IP地址或内网地址，因为没有域名。

4. 使用私钥和CSR生成自签名的SSL证书：

   openssl x509 -req -days 365 -in server.csr -signkey server.key -out server.crt

这里的`-days 365`表示证书的有效期为365天。

5. 配置Web服务器（以Apache为例）：
- 将生成的`server.crt`和`server.key`文件复制到Web服务器的配置目录中。
- 修改Web服务器的配置文件，通常是在SSL虚拟主机配置部分，指定证书文件和私钥文件的位置。
- 重启Web服务器使配置生效。

对于Apache，配置可能类似于以下内容：

   <VirtualHost *:443>
       ServerName 192.168.1.100 # 内网IP地址
       DocumentRoot /var/www/html
       SSLEngine on
       SSLCertificateFile /path/to/server.crt
       SSLCertificateKeyFile /path/to/server.key
       # 其他配置...
   </VirtualHost>

6. 测试配置：
使用浏览器或其他工具访问服务器的HTTPS地址，检查是否能够正确地使用SSL证书建立安全连接。