使用OpenSSL进行数字证书申请通常涉及以下步骤：
首先，您需要生成一个RSA私钥。这是一个用于加密和解密数据的关键步骤。
openssl genrsa -out server.key 2048
这将生成一个2048位的RSA私钥，并将其保存到名为server.key的文件中。
接下来，您需要创建一个证书签名请求（CSR）。CSR是一个包含公钥和一些身份验证信息的文件，用于请求数字证书。
openssl req -new -key server.key -out server.csr
在执行此命令时，您将被提示输入一些信息，如国家/地区、组织名称、通用名称（通常是您的域名）等。
如果您只是想进行测试，可以创建一个自签名证书，而不是将其提交给证书颁发机构（CA）。
openssl x509 -req -days 365 -in server.csr -signkey server.key -out server.crt
这将生成一个自签名证书，并将其保存到名为server.crt的文件中。
如果您想获得一个由第三方CA签发的证书，您需要将生成的CSR文件提交给CA。CA将验证您的信息，并在验证成功后签发证书。
一旦您获得了CA签发的证书，您需要将其安装到您的服务器或应用程序中，并进行相应的配置。这通常涉及将证书文件（通常是.crt或.pem格式）和私钥文件（.key格式）复制到服务器上的适当位置，并在配置文件中指定这些文件的路径。
请注意，自签名证书在生产环境中可能会导致浏览器警告，因为它们不被视为受信任的证书颁发机构签发的证书。因此，对于生产环境，建议从受信任的CA获取证书。