基於IP地址的SSL證書 IP證書如何安裝

SSL證書是數字證書的一種,它有多種類型,可以按網站域名申請也支持基於公網IP地址來申請。其中基於IP地址的SSL證書又稱爲IP證書,該IP地址必須爲公網IP,而內網IP是無法直接申請SSL證書的。

IP證書一般比較少見,大多數https網站服務器上安裝部署的都是以網站域名申請的SSL證書,比如個人網站用戶可以申請域名型DV SSL證書;企業網站用戶可申請域名型DV SSL證書、企業型OV SSL證書及增強型EV SSL證書等。

部分企業單位網站不能提供域名訪問,只能通過IP地址進行訪問。爲了有效幫助這類企業解決數據傳輸安全問題,這時就可以使用公網IP地址來申請IP證書以實現https加密功能。

IP證書與普通的SSL證書流程類似,我們首先要選擇一家可信的SSL證書品牌(如DigiCet、Comodo等)購買合適類型的IP證書,然後提交公網IP地址證書申請信息,之後CA機構會驗證IP地址所有權,審覈通過後,纔會頒發IP證書。IP證書成功頒發後,將其下載下來安裝部署到服務器上即可,通常SSL證書品牌會提供免費安裝服務,不需要我們自己安裝。