众所周知,SSL证书通常都是颁发给域名的(FQDN),然而,部分企事业单位不能提供域名访问,只能通过IP地址进行访问。为了有效帮助这类企业解决他们的数据传输安全问题,针对IP地址实现HTTPS加密功能的IP SSL证书出现了。
IP SSL证书的类型包括域名型和组织型验证。目前常用的IP地址证书的品牌有Sectigo、PositiveSSL、GlobalSign、Digicert、Entrust等。 而Entrust能够为内网IP提供HTTPS服务,其他品牌只能对公网IP进行加密。那么,如何申请IP SSL证书呢?我们先来看看什么情况下可以申请IP地址SSL证书。
申请IP地址SSL证书的条件
● 申请者对申请SSL证书的IP地址具有管理权;
● 申请者可以是企业/组织机构、或者个人;
● IP SSL证书仅支持DV SSL证书和OV SSL证书;
● 可以申请单个IP SSL证书或者多个IP SSL证书,不支持IP段的通配;
如何选择IP地址SSL证书
可以根据自己的需求选择适合的IP地址SSL证书。
如何申请IP地址SSL证书
- 首先选择一款要申请的IP地址SSL证书;
- 点击对应产品的立即购买按钮进行购买;
- 提交IP地址证书申请信息;
- 验证IP地址所有权;
- 下载证书并安装。
具体申请和验证操作步骤可查看文档教程。值得注意的是申请IP地址证书时需要验证IP地址所有权,仅可使用文件验证这一种方式进行验证。
总的来说,那些不方便使用域名只能使用IP地址访问的企业单位可以申请IP SSL证书,申请流程与申请用于域名的DV SSL证书和OV SSL证书类似。认证后的IP地址,除了信息加密外,还能有效提高IP的身份辨识度,减少IP被假冒的风险。
标签:证书,IP,申请,SSL,域名,IP地址 来源: https://blog.51cto.com/u_15194369/2786626
本站声明: 1. iCode9 技术分享网(下文简称本站)提供的所有内容,仅供技术学习、探讨和分享; 2. 关于本站的所有留言、评论、转载及引用,纯属内容发起人的个人观点,与本站观点和立场无关; 3. 关于本站的所有言论和文字,纯属内容发起人的个人观点,与本站观点和立场无关; 4. 本站文章均是网友提供,不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属;如您发现该文章侵犯了您的权益,可联系我们第一时间进行删除; 5. 本站为非盈利性的个人网站,所有内容不会用来进行牟利,也不会利用任何形式的广告来间接获益,纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。