IP SSL证书是一种专门为IP地址签发的安全套接字层(SSL)证书,与常规SSL证书主要绑定到域名(如 example.com)不同,IP SSL证书直接绑定到服务器的IP地址(如 192.0.2.1)。
一 . IP地址证书的要求
1 公网IP地址:必须拥有一个公网IP地址,纯内网IP地址无法安装SSL证书。这个IP地址需要可以在互联网上访问的,以便证书颁发机构(CA)能够进行验证。
2 IP管理权限:跟域名证书申请一样,申请者必须对申请SSL证书的IP地址具有管理权限
3 确保端口开放:该IP地址的80或443端口需要能够短暂开放,证书签发完成后,您可以任意关闭或修改访问端口。
4 IP证书类型:IP地址SSL证书没有通配符证书,分为DV IP地址证书和OV IP地址证书
二.IP地址SSL证书申请流程
PC端点击这里申请IP地址证书https://www.joyssl.com/certificate/select/ip_certificate.html?nid=16
1 访问CA:能够提供IP地址证书服务商比较少,国内的JoySSL提供IP地址证书,性价比比较高,登录JoySSL官网,注册时填写注册码230916获取渠道价和技术支持。
2 选择证书类型:证书适配范围选择“IP地址”,再根据自己的切身需求选择DV证书或者OV证书。
3 提交申请信息:填写IP地址信息、企业或者个人信息,自动生成CSR文件
4 验证与签发证书:根据提示验证IP地址所有权,一般10分钟证书就会签发下来
5 下载与安装:下载证书文件压缩包,解压后有两个文档:证书文档和帮助文档,根据帮助文档的部署流程安装IP SSL证书。
注意事项:一般整个IP地址证书签发只需要几分钟,如果有问题可以暂停操作,等待技术人员主动联系您协助申请安装(只要注册时填写注册码230916了,官网会提供免费技术支持)