一、特殊 SSL 证书可保护公共 IP 地址​

SSL 证书通常用于保护完全限定域名(FQDN),但部分证书颁发机构(CA)能够颁发特殊的 SSL 证书,用以保护公共 IP 地址。也就是说,在没有域名时,若拥有公共 IP 地址,就有机会获取 SSL 证书。但要注意,公共 IP 地址可从互联网访问,若是打算保护网络内的私有 IP,使用公共 CA 颁发的 SSL 证书则不可行。​

申请IP地址SSL证书流程↓

点此快速申请

直接访问JoySSL注册一个账号,记得填写230931获得一对一技术支持。

二、需提供 IP 地址所有权证明​

在没有域名的情况下申请 SSL 证书,必须提供 IP 地址的所有权证明。这需要验证申请人是否能够控制托管与该公共 IP 关联网站的服务器。只有通过验证,才有可能获得 SSL 证书。这一过程类似于域名验证,只不过验证对象从域名变成了 IP 地址。​

三、申请过程与普通证书不同​

获取普通 SSL 证书时,需在证书签名请求中指明 FQDN。而获取针对 IP 地址的 SSL 证书,过程则有所不同。其涉及配置 SSL 证书和传递 HTTP/HTTPS 验证方法,并且不同的证书颁发机构,具体的操作流程也存在差异。例如,若要保护的是路由器而非服务器,还需要将 IP 地址重新路由到服务器,通过 IP 验证后,再将 IP 地址重新路由回路由器。​
在没有域名的情况下,虽然购买 SSL 证书存在一定限制且过程相对复杂,但对于一些特定组织和个人,如保护公共 IP 地址的情况,这不仅是可能的,有时甚至是必要的。​


焦糖布丁
1 声望0 粉丝