IP地址SSL证书 IP证书

在许多企业用例中,公司需要SSL证书作为IP地址。公司使用IP地址通过Internet访问各种类型的应用程序。

公网IP地址的SSL证书:

内部IP(也称为私有IP)是IANA设置为保存的IPv4或IPv6地址,例如:

RFC 1918范围内的任何IPv4地址(例如10.0.0.0、172.16.0.0、192.168.0.0)

RFC 4193范围内的任何IPv6地址

您无法获得公网IP地址的SSL证书。作为私有IP地址,受信任的CA不可能验证要发布的IP地址的真实性。例如,假设在任何特定情况下,授予192.168.0.1的证书都是实质性的,并且全局CA将不允许这样做。

公共IP地址的SSL证书

可以通过Internet访问的任何IP地址都是公共IP地址。这些是为公共IP地址获取SSL证书的准则和必要性:

1)您的协会必须证明该特定IP地址的所有权。该IP地址必须仅属于您的协会(而不是网络托管公司)。

2)证书颁发机构必须可以选择在IP WHOIS查询下检查您的IP所有权。您的协会名称,地理位置,电话号码和电子邮件ID应显示在IP WHOIS查询中。

3)组织验证的单域和组织验证的多域SSL证书都可以用于公共IP地址。

4)您可以在"通用名称(CN)"或"使用者备用名称(SAN)"字段中组成IP地址(如果您选择了多域SSL)。

如何获得IP地址的SSL证书

要获取SSL证书,需要确定好公网IP地址,然后向JoySSL申请IP证书。

IP SSL证书-JoySSL

公共CA施加的限制是:

1、开放IP趋向于公正(例如18.236.49.115)

2、不允许使用公网IP地址(例如10.0.0.0)

3、IP必须在IP WHOIS查询中显示您协会的合法名称和区域

4、只能颁发组织验证(OV)证书(不能颁发DV和EV证书)

5、允许单域和多域证书

6、IP可以是通用名称(CN)或主题备用名称(SAN)字段

相关推荐
可乐ea14 小时前
智能体记忆该拆成几层:笔记、记忆表示与注入上下文
服务器·数据库·笔记·ai智能体·提示词工程·上下文工程·记忆系统
真好啊又活了一天18 小时前
服务器和虚机配置IPV6
运维·服务器·github
墨痕诉清风19 小时前
SSRF漏洞实战记录+OSS桶命令执行+MCP漏洞
linux·服务器·数据库
布莱克60519 小时前
Swift 常量详解:从 let 到编译期优化
服务器·开发语言·ssh·swift·常量·let
略懂而已19 小时前
安装SSL后网站速度变慢?
网络·网络协议·ssl
云上工程笔记21 小时前
RDMA / IB 高速互联 GPU 云对比:多机训练网络性能与价格
网络·gpu算力·gpu
测试界的小码农21 小时前
【Linux 命令实战(04):文件内容查看,掌握 cat、less、head、tail】
linux·服务器·less
每月一号准时摆烂1 天前
服务器运维笔记(一)——使用shell编写实时查看BMC功率的脚本
运维·服务器·笔记
CodeYp20191 天前
第13讲:HTTPS 协议原理
linux·https