众所周知,SSL证书通常都是颁发给域名的(FQDN),然而,部分企事业单位不能提供域名访问,只能通过IP地址进行访问。为了有效帮助这类企业解决他们的数据传输安全问题,针对IP地址实现HTTPS加密功能的IP SSL证书出现了。

IP SSL证书的类型包括域名型和组织型验证。目前锐成信息可提供IP地址证书的品牌有锐安信sslTrusSectigo、PositiveSSL、GlobalSign、Digicert、CFCA等。自2016年起,CA/浏览器论坛规定内网IP和带有非公共域名后缀的本地服务器名称的SSL证书无效,并要求CA撤销此类SSL证书,所以,大部分CA签发的SSL证书仅支持公网IP地址加密但目前也有内网加密的证书,锐安信sslTrusCFCA 等品牌SSL证书支持内网IP地址实现HTTPS加密。不过,内网IP申请SSL证书流程与公网IP SSL证书略有不同,详情请咨询客服。那么,如何申请IP SSL证书呢?我们先来看看什么情况下可以申请IP地址SSL证书。

申请IP地址SSL证书的条件

●  申请者对申请SSL证书的IP地址具有管理权;

●  申请者可以是企业/组织机构、或者个人;

●  IP SSL证书仅支持DV SSL证书和OV SSL证书;

●  可以申请单个IP SSL证书或者多个IP SSL证书,不支持IP段的通配;

如何选择IP地址SSL证书

可以根据自己的需求选择适合的IP地址SSL证书。

如何申请IP地址SSL证书

1.  首先选择一款要申请的IP地址SSL证书,可以到IP地址SSL证书页面了解各款证书详情;

2.  点击对应产品的立即购买按钮进行购买;

3.  提交IP地址证书申请信息;

4.  验证IP地址所有权;

5.  下载证书并安装。

具体申请和验证操作步骤可查看文档教程。值得注意的是申请IP地址证书时需要验证IP地址所有权,仅可使用文件验证这一种方式进行验证。

总的来说,那些不方便使用域名只能使用IP地址访问的企业单位可以申请IP SSL证书,申请流程与申请用于域名的DV SSL证书和OV SSL证书类似。认证后的IP地址,除了信息加密外,还能有效提高IP的身份辨识度,减少IP被假冒的风险。