如今,HTTPS已经成为安全保障网站的首要选择,而获得SSL证书则是实现HTTPS加密的先决条件。众所周知,SSL证书能为域名网站实现HTTPS加密,但有些企事业单位的网站仅支持IP地址访问,那么IP地址想要实现HTTPS加密又该如何申请SSL证书呢?公网内网IP地址都可以申请吗?需要哪些条件呢?请看下文。

 IP地址申请SSL证书条件

IP地址申请的SSL证书,就是我们常说的IP SSL证书,申请此证书,主要需要以下条件:

申请者对申请SSL证书的IP地址具有管理权
申请者可以是企业/组织机构、或者个人
IP SSL证书仅支持DV SSL证书和OV SSL证书
可以申请单个IP SSL证书或者多个IP SSL证书,不支持IP段的通配

备注:目前锐安信sslTrus、CFCA等品牌证书支持内网IP地址实现HTTPS加密,内网IP地址申请SSL证书条件与公网略有不同。

支持IP地址SSL证书类型

支持IP地址 SSL证书类型可以按照验证方式划分,也可以按照保护IP数量划分。

按照验证方式划分主要有2种,分别是DV型IP SSL证书、OV型IP SSL证书,他们具有不同的特点:

DV型IP证书,仅需验证域名所有权,签发速度快,几分钟即可获得证书。
OV型IP证书,不仅需要验证域名所有权,还需进行企业信息验证,签发时间大概需要1-3个工作日。

按照保护域名的数量划分可以分为单个IP SSL证书、多个IP SSL证书。

单个IP SSL证书可以保护一个IP地址。
多个IP SSL证书则可以保护2个及2个以上的IP地址。

支持IP地址SSL证书品牌

目前支持IP地址SSL证书品牌有锐安信sslTrus、Digicert、Globalsign、Sectigo、PositiveSSL等。不同品牌、不同类型的IP SSL证书特点对比见下图:


 (IP SSL证书特点对比图)

申请IP地址SSL证书流程

确认证书型号并购买→提交IP证书申请信息→验证IP地址所有权→下载证书并安装

以上就是关于公网内网IP地址如何申请SSL证书实现HTTPS加密的全部内容了,认证后的IP地址就可以实现HTTPS访问。    


锐成信息Racent
1 声望1 粉丝

深耕数字证书领域,深研PKI技术,对SSL证书、代码签名证书、邮件安全证书等有深入了解,助力网络安全、数据安全。