给IP申请SSL数字证书

B站影视 日本电影 2025-09-10 22:47 1

摘要:很多情况下使用IP地址比使用域名更加方便,这是因为他省去了域名DNS广播的过程,更重要的是他对于一些桥接网络应用的需求更为广泛。

很多情况下使用IP地址比使用域名更加方便,这是因为他省去了域名DNS广播的过程,更重要的是他对于一些桥接网络应用的需求更为广泛。

但一致使用http明文传输总不是问题,我们需要对IP提供一个有效的HTTPS加密协议,确保网络传输过程网络安全。

对于IP申请SSL证书,如果要求被浏览器信任,那么你必须根据要求完成认证,使用80端口或者443端口申请。

申请方法

你可以寻找任何一家专门申请原厂SSL证书的提供商(选择原封原厂证书链)可以参考的提供商比如:GWORG作为举列。

然后将IP地址提交到控制面板进入认证阶段,这个过程需要您进入IP地址WEB根目录上传一个TXT文件,IP地址申请过程他只能使用文件方式认证,只要广域网可以访问到这个内容,那么IP地址SSL数字证书就会即可签发。

需要注意地方

IP申请的SSL数字证书要想被浏览器信任,你必须获得公网IP地址。

如果用局域网IP地址那么即使在局域网实现内网信任但安全性同样存在问题,因为任何人都可以创造一本相同的证书或者模拟OCSP及CT实现信任。

来源:程序员那点事

相关推荐