IP地址SSL证书 IP证书

在许多企业用例中,公司需要SSL证书作为IP地址。公司使用IP地址通过Internet访问各种类型的应用程序。

公网IP地址的SSL证书:

内部IP(也称为私有IP)是IANA设置为保存的IPv4或IPv6地址,例如:

RFC 1918范围内的任何IPv4地址(例如10.0.0.0、172.16.0.0、192.168.0.0)

RFC 4193范围内的任何IPv6地址

您无法获得公网IP地址的SSL证书。作为私有IP地址,受信任的CA不可能验证要发布的IP地址的真实性。例如,假设在任何特定情况下,授予192.168.0.1的证书都是实质性的,并且全局CA将不允许这样做。

公共IP地址的SSL证书

可以通过Internet访问的任何IP地址都是公共IP地址。这些是为公共IP地址获取SSL证书的准则和必要性:

1)您的协会必须证明该特定IP地址的所有权。该IP地址必须仅属于您的协会(而不是网络托管公司)。

2)证书颁发机构必须可以选择在IP WHOIS查询下检查您的IP所有权。您的协会名称,地理位置,电话号码和电子邮件ID应显示在IP WHOIS查询中。

3)组织验证的单域和组织验证的多域SSL证书都可以用于公共IP地址。

4)您可以在"通用名称(CN)"或"使用者备用名称(SAN)"字段中组成IP地址(如果您选择了多域SSL)。

如何获得IP地址的SSL证书

要获取SSL证书,需要确定好公网IP地址,然后向JoySSL申请IP证书。

IP SSL证书-JoySSL

公共CA施加的限制是:

1、开放IP趋向于公正(例如18.236.49.115)

2、不允许使用公网IP地址(例如10.0.0.0)

3、IP必须在IP WHOIS查询中显示您协会的合法名称和区域

4、只能颁发组织验证(OV)证书(不能颁发DV和EV证书)

5、允许单域和多域证书

6、IP可以是通用名称(CN)或主题备用名称(SAN)字段

相关推荐
陈yanyu10 分钟前
Linux - 弯路系列3:安装和编译libvirt-4.5.0及虚拟网卡virbr0(virbr0-nic)创建
linux·运维·服务器
大风吹PP凉12 分钟前
34Web服务器(如Apache, Nginx)
服务器·nginx·apache
小徍22 分钟前
PostgreSQL加密连接SSL配置
postgresql·ssl
姝光1 小时前
本地启动浏览器,并禁用web安全性,解决本地启动时,服务端强制要求https协议导致请求不通的问题
web安全·https
学习向前冲1 小时前
安装一键式重置密码插件(Linux)-CloudResetPwdAgent
linux·运维·服务器
写bug的小屁孩2 小时前
websocket身份验证
开发语言·网络·c++·qt·websocket·网络协议·qt6.3
chenjingming6662 小时前
网络技术-定义配置ACL规则的语法和命令
网络
xs_20122 小时前
引入第三方jar包部署服务器后找不到jar处理方法
服务器·pycharm·jar
Dynadot_tech2 小时前
使用API有效率地管理Dynadot域名,列表形式查看账户whois联系人信息
网络·api·域名注册·dynadot
大G哥3 小时前
python 数据类型----可变数据类型
linux·服务器·开发语言·前端·python