IPアドレスSSL証明書

IP証明書のIPアドレスに関する要件・制限は？

公開IPアドレスのみSSL証明書を申請可能です。IP証明書の申請ルール・要件は以下の通りです：

• 企業が当該公開IPの所有権を保有している必要があり、CA機関がIPの帰属資格を審査します。
• 個人・企業どちらでもIP SSL証明書を申請できます。
• DV・OV証明書のみIPアドレスに紐付け可能。
• 単一ドメイン・マルチドメイン証明書はIPに対応、ワイルドカード証明書はIPアドレスに対応していません。
• IPを主体名（CN）またはマルチドメイン予備欄（SAN）に記載可能。

内部のプライベートIPにSSL証明書を申請できますか？

できません。2016年のCA/Bブラウザフォーラム規定により、公的に信頼されるCA機関はプライベートIP・内部ローカルドメインの証明書を発行してはならず、既存の同種証明書を失効させる必要があります。プライベートIP・内部ドメインはグローバルな一意性がないため、攻撃者に偽造され中間者乗っ取りの危険が高いです。内部プライベートIPは自己署名証明書を利用してください。

IPアドレスに適したSSL証明書の選び方は？

ドメイン認証DV、企業認証OVのどちらの証明書も公開IPを暗号化できます。次に単一ドメインにするかマルチドメイン証明書（複数IPの場合はSANマルチドメイン）を選択します。

NicSrsは大手セキュリティサービスプロバイダーとして、Sectigo、PositiveSSL、GlobalSign、DigiCert、Entrustなどの主流ブランドIP証明書を取り扱っており、業務シナリオに合わせた最適な製品が見つかります！