随着互联网的发展,人们开始为网站绑定域名来方便吸引用户,但是,也有一些场景不需要绑定域名,只能用公网IP地址访问。公网IP地址证书是数字证书颁发机构(CA)颁发的一款特殊的数字证书,为直接 通过IP地址访问的服务提供了加密保护。今天就随ssldun小编了解公网IP地址证书适合的场景。

一、公网IP地址证书

公网IP证书是专门为公网IP地址站点准备的数字证书,其核心功能与域名型SSL证书类似,但是申请时不需要验证域名的管理权,而是验证公网IP地址的管理权。当用户通过 HTTPS访问IP地址时,浏览器会与服务器建立加密连接,确保数据传输的机密性和完整性。

二、证书颁发机构(CA)对IP地址的验证

1.验证申请者对公网IP地址的管理权(http或者https上传文件验证);

2.检查IP地址时候属于公共地址段(私有IP无法申请);

三、单IP地址证书和多IP地址证书适合的场景

1.单IP地址证书:指的是可以保护单个公网IP地址的证书。例如Sectigo旗下的单IP地址证书(150 /1年),申请时只需要验证公网IP地址的管理权就可以在2-5分钟内签发证书。这款代码签名证书适合企业内部系统、临时测试环境等只需要单个公网IP地址的场景。

2.多IP地址证书:指的是可以同时保护多个公网IP地址的证书。例如Sectigo旗下的多IP地址证书(450 /1年),默认保护3个公网IP地址。还可以付费增加至250个公网IP地址(每增加一个 150)。申请时只需要验证公网IP地址的管理权就可以在2-5分钟内签发证书。这款IP地址证书可以统一管理证书更新和部署,适合大规模CDN网络、多云架构下的加密等场景。