ใบรับรอง SSL IP

ข้อกำหนดและข้อจำกัดเกี่ยวกับที่อยู่ IP ในใบรับรอง SSL คืออะไร?

ประการแรก ใบรับรอง SSL สามารถออกให้สำหรับที่อยู่ IP สาธารณะ นอกจากนี้ กฎและข้อกำหนดเหล่านี้เพื่อรับใบรับรอง SSL IP:

• องค์กรของคุณต้องเป็นเจ้าของที่อยู่ IP ของคุณและ CA จะตรวจสอบการเป็นเจ้าของ IP ของคุณ
• องค์กรและบุคคลสามารถสมัครใบรับรอง SSL สำหรับที่อยู่ IP ได้
• เฉพาะใบรับรอง DV และ OV เท่านั้นที่สามารถใช้สำหรับที่อยู่ IP
• คุณสามารถเลือกใบรับรอง SSL โดเมนเดียวและหลายโดเมนสำหรับที่อยู่ IP แต่ไม่ใช่ใบรับรอง Wildcard SSL
• คุณสามารถเขียนที่อยู่ IP ในช่อง Common Name (CN) หรือ Subject Alternative Name (SAN) (หากคุณเลือก SSL หลายโดเมน)

ฉันสามารถรับ SSL สำหรับ IP ส่วนตัวได้หรือไม่?

ไม่ได้ ตั้งแต่ปี 2016 ฟอรัม CA/Browser ทำให้ใบรับรอง SSL สำหรับ IP ส่วนตัว/IP ที่สงวนไว้และชื่อเซิร์ฟเวอร์ภายในที่มีส่วนต่อท้ายชื่อโดเมนที่ไม่ใช่สาธารณะเป็นโมฆะและขอให้ CA เพิกถอนใบรับรอง SSL ดังกล่าว เนื่องจากที่อยู่ IP ที่สงวนไว้และชื่อเซิร์ฟเวอร์ภายใน (อินทราเน็ต) ดังกล่าวไม่ซ้ำกัน จึงง่ายต่อการปลอมแปลงโดยผู้โจมตีเพื่อทำการโจมตีแบบคนกลางและเข้าถึงข้อมูลโดยไม่ได้รับอนุญาต ดังนั้น IP ส่วนตัวดังกล่าวจึงไม่สามารถได้รับอนุญาตจาก CA ที่เชื่อถือได้สาธารณะ อย่างไรก็ตาม คุณสามารถรับใบรับรอง SSL ที่ลงนามเองสำหรับ IP ส่วนตัวและที่อยู่อินทราเน็ต

วิธีการเลือกใบรับรอง SSL สำหรับที่อยู่ IP?

ใบรับรองการตรวจสอบโดเมน (DV) และการตรวจสอบองค์กร (OV) สามารถเข้ารหัสที่อยู่ IP สาธารณะได้ จากนั้นคุณควรยืนยันใบรับรองโดเมนเดียวหรือหลายโดเมน (หากคุณเขียนที่อยู่ IP หนึ่งรายการขึ้นไปในช่อง SAN โปรดเลือก SSL หลายโดเมน)

ในฐานะผู้ให้บริการโซลูชันความปลอดภัยชั้นนำ NicSRS มีแบรนด์ใบรับรองที่มีชื่อเสียงสำหรับที่อยู่ IP เช่น Sectigo, PositiveSSL, GlobalSign, Digicert, Entrust ฯลฯ นี่คือใบรับรอง SSL ยอดนิยมสำหรับที่อยู่ IP สาธารณะ และเราเชื่อมั่นว่ามีใบรับรองที่เหมาะสมสำหรับคุณ!