内网环境如何申请ssl证书

内网部署的tomcat，如何能实现加一个ssl证书功能呢？内网只提供了一个内网ip，主要为了过等保测评