局域网内网IP能不能申请SSL证书

内网(局域网)IP地址是可以申请SSL证书,但要被浏览器信任非常难,主要原因IP地址存在重复性,比如192.168.1.1,当前的任何一个家庭网络都可以获得的网关IP地址,这导致A单位对该IP地址签发的SSL证书,同样可以用到B单位的相同的IP地址使用,原因是SSL证书仍然是根据IP地址认证签发的。

目前我们采取的局域网内网IP地址SSL证书为了确保唯一,在SSL证书里面会额外增加一个唯一性的识别号,由此每一杯证书同时信任IP也解决唯一性的问题,但这并不是完美的,这项规则仅用于自己识别,而不是浏览器给你进行识别,但既然是局域网属于自己的圈子的网络,所以有一定的范围。

申请方式

必须是正常经营的组织单位,并且根据要求进行实名认证后才可以签发,签发过程需要提供内网IP地址,根据要求配合认证主体身份,签发时间一般需要1-5个工作日,配合实名通畅的情况下可以确保24小时左右颁发。

提交到哪里,目前可以提交类似于Gworg这样的SSL证书提供商或者支持局域网IP地址的提供商,目前该类型的证书支持签发提供商比较少,所以在申请过程中需要明确是内网的IP地址,并且确保自己可以配合实名认证, 目前个人无法申请。

相关推荐
Lust Dusk8 分钟前
记一次Linux应急响应题目解析
linux·运维·服务器·网络·安全·网络安全
凌肖战1 小时前
TCP网络通信中setsockopt()函数解决地址已占用问题
服务器·网络·tcp/ip
隔窗听雨眠2 小时前
OceanBase旁路导入与自增主键冲突深度解析:原理、排查与解决方案
java·服务器·数据库
lingran__3 小时前
Linux 基础常用指令万字详解(上)|文件目录命令,结合底层原理剖析
linux·运维·服务器·后端·centos·linux基础指令
轻揉小乔 真新人3 小时前
T-SQL查询进阶—理解SQL Server中的锁
服务器·数据库·sql
贾天佑忆月 迷失的昵4 小时前
客户端与服务器持续同步解析(轮询,comet,WebSocket)
运维·服务器·websocket
zhangfeng11334 小时前
宝塔8 升级到 11导致 服务器无法访问外网dns失效了,无法访问bt.cn 解决方法 测试通过
运维·服务器
IT小盘6 小时前
17-构建Prompt测试集-提示词优化不再凭感觉
服务器·windows·prompt
就改了6 小时前
ThreadLocal详解
java·服务器·数据库·后端
2401_858286116 小时前
OS81.【Linux】基于环形队列的多生产者-多消费者模型
linux·运维·服务器·环形队列