众所周知,SSL证书通常都是颁发给域名的(FQDN),然而,部分企事业单位不能提供域名访问,只能通过IP地址进行访问。为了有效帮助这类企业解决他们的数据传输安全问题,针对IP地址实现HTTPS加密功能的IP SSL证书出现了。

IP SSL证书的类型包括域名型和组织型验证。目前锐成信息可提供IP地址证书的品牌有Sectigo、Positive、GlobalSign、Digicert、Entrust等。 而Entrust能够为内网IP提供HTTPS服务,其他品牌只能对公网IP进行加密。那么,如何申请IP SSL证书呢?我们先来看看什么情况下可以申请IP地址SSL证书。
申请IP地址SSL证书的条件
· 申请者对申请SSL证书的IP地址具有管理权;
· 申请者可以是企业/组织机构、或者个人;
· IP SSL证书仅支持DV SSL证书和OV SSL证书;
· 可以申请单个IP SSL证书或者多个IP SSL证书,不支持IP段的通配;
如何选择IP地址SSL证书

可以根据自己的需求选择适合的IP地址SSL证书。
如何申请IP地址SSL证书
1. 首先选择一款要申请的IP地址SSL证书,可以到IP地址SSL证书页面了解各款证书详情;
2. 点击对应产品的立即购买按钮进行购买;
3. 提交IP地址证书申请信息;
4. 验证IP地址所有权;
5. *载下**证书并安装。
具体申请和验证操作步骤可查看如何在锐成申请IP地址SSL证书文档。值得注意的是申请IP地址证书时需要验证IP地址所有权,仅可使用文件验证这一种方式进行验证。
总的来说,那些不方便使用域名只能使用IP地址访问的企业单位可以申请IP SSL证书,申请流程与申请用于域名的DV SSL证书和OV SSL证书类似。认证后的IP地址,除了信息加密外,还能有效提高IP的身份辨识度,减少IP被假冒的风险。
本文转载于https://www.racent.com/blog/how-to-subscribe-to-ip-ssl-certificates