如今,HTTPS已经成为安全保障网站的首要选择,而获得SSL证书则是实现HTTPS加密的先决条件。众所周知,SSL证书能为域名网站实现HTTPS加密,但有些企事业单位的网站仅支持IP地址访问,那么IP地址想要实现HTTPS加密又该如何申请SSL证书呢?公网内网IP地址都可以申请吗?需要哪些条件呢?请看下文。 

IP地址申请SSL证书条件

IP地址申请的SSL证书,就是我们常说的IP SSL证书,申请此证书,主要需要以下条件: 申请者对申请SSL证书的IP地址具有管理权申请者可以是企业/组织机构、或者个人IP SSL证书仅支持DV SSL证书和OV SSL证书可以申请单个IP SSL证书或者多个IP SSL证书,不支持IP段的通配 

备注:目前锐安信sslTrus、CFCA等品牌证书支持内网IP地址实现HTTPS加密,内网IP地址申请SSL证书条件与公网略有不同。 

支持IP地址SSL证书类型

支持IP地址 SSL证书类型可以按照验证方式划分,也可以按照保护IP数量划分。 

按照验证方式划分主要有2种,分别是DV型IP SSL证书、OV型IP SSL证书,他们具有不同的特点: 

  • DV型IP证书,仅需验证域名所有权,签发速度快,几分钟即可获得证书。
  • OV型IP证书,不仅需要验证域名所有权,还需进行企业信息验证,签发时间大概需要1-3个工作日。 

按照保护域名的数量划分可以分为单个IP SSL证书、多个IP SSL证书。 

  • 单个IP SSL证书可以保护一个IP地址。
  • 多个IP SSL证书则可以保护2个及2个以上的IP地址。 

支持IP地址SSL证书品牌

目前支持IP地址SSL证书品牌有锐安信sslTrus、Digicert、Globalsign、Sectigo、PositiveSSL等。 不同品牌、不同类型的IP SSL证书特点对比见下图:


 (IP SSL证书特点对比图) 

申请IP地址SSL证书流程

确认证书型号并购买→提交IP证书申请信息→验证IP地址所有权→下载证书并安装 

以上就是关于公网内网IP地址如何申请SSL证书实现HTTPS加密的全部内容了,认证后的IP地址就可以实现HTTPS访问。此外,还可实现传输信息的加密,提高IP的身份辨识度,减少IP被假冒的风险。   


锐成信息Racent
1 声望3 粉丝

深耕数字证书领域,深研PKI技术,对SSL证书、代码签名证书、邮件安全证书等有深入了解,助力网络安全、数据安全。