IP SSL-сертификаты

Каковы требования и ограничения для IP-адресов в SSL-сертификатах?

Прежде всего, SSL-сертификат может быть выдан для публичного IP-адреса. Кроме того, вот правила и требования для получения IP SSL-сертификата:

• Ваша организация должна владеть вашим IP-адресом, и УЦ проверит ваше владение IP.
• Организации и частные лица могут подать заявку на SSL-сертификат для IP-адреса.
• Для IP-адреса можно использовать только DV и OV-сертификаты.
• Вы можете выбрать однодоменные и мультидоменные SSL-сертификаты для IP-адреса, но не wildcard SSL-сертификат.
• Вы можете указать IP-адрес в поле «Общее имя» (CN) или «Альтернативное имя субъекта» (SAN) (если вы выбрали мультидоменный SSL).

Можно ли получить SSL для частного IP?

Нет. С 2016 года Форум CA/Browser признал SSL-сертификаты для частных/зарезервированных IP-адресов и локальных имен серверов с непубличным суффиксом домена недействительными и попросил УЦ отозвать такие SSL-сертификаты. Поскольку такие зарезервированные IP-адреса и локальные имена серверов (интранет) не являются уникальными, злоумышленникам легко их подделать для проведения атак типа «человек посередине» и получения несанкционированного доступа к данным. Следовательно, такие частные IP-адреса не могут быть разрешены публично доверенными УЦ. Однако вы можете получить самоподписанный SSL-сертификат для частных IP-адресов и интранет-адресов.

Как выбрать SSL-сертификат для IP-адреса?

Сертификаты с проверкой домена (DV) и с проверкой организации (OV) могут шифровать публичный IP-адрес. Затем вы должны подтвердить однодоменный или мультидоменный сертификат (если вы указываете один или несколько IP-адресов в поле SAN, выберите мультидоменный SSL).

Как ведущий поставщик решений безопасности, NicSRS предлагает известные бренды сертификатов для IP-адресов, такие как Sectigo, PositiveSSL, GlobalSign, Digicert, Entrust и другие. Вот популярные SSL-сертификаты для публичных IP-адресов, и мы твердо верим, что среди них есть подходящий для вас!