Chứng chỉ SSL IP

Các yêu cầu và hạn chế đối với địa chỉ IP trong chứng chỉ SSL là gì?

Trước hết, chứng chỉ SSL có thể được cấp cho địa chỉ IP công cộng. Hơn nữa, đây là các quy tắc và yêu cầu để có được chứng chỉ SSL IP:

• Tổ chức của bạn phải sở hữu địa chỉ IP của bạn và CA sẽ xác minh quyền sở hữu IP của bạn.
• Tổ chức và cá nhân có thể đăng ký chứng chỉ SSL cho địa chỉ IP.
• Chỉ chứng chỉ DV và OV mới có thể được sử dụng cho địa chỉ IP.
• Bạn có thể chọn chứng chỉ SSL tên miền đơn và đa tên miền cho địa chỉ IP, nhưng không phải chứng chỉ wildcard SSL cho nó.
• Bạn có thể viết địa chỉ IP trong trường Tên chung (CN) hoặc Tên thay thế chủ đề (SAN) (nếu bạn đã chọn SSL đa tên miền).

Tôi có thể nhận SSL cho IP riêng không?

Không. Từ năm 2016, Diễn đàn CA/Browser đã làm cho chứng chỉ SSL cho IP riêng/IP dành riêng và tên máy chủ cục bộ với hậu tố tên miền không công khai trở nên không hợp lệ và yêu cầu các CA thu hồi bất kỳ chứng chỉ SSL nào như vậy. Bởi vì các địa chỉ IP dành riêng và tên máy chủ cục bộ (mạng nội bộ) không phải là duy nhất, chúng dễ bị kẻ tấn công giả mạo để thực hiện các cuộc tấn công trung gian và truy cập trái phép vào dữ liệu. Do đó, các IP riêng như vậy không thể được cho phép bởi các CA được tin cậy công khai. Tuy nhiên, bạn có thể nhận được chứng chỉ SSL tự ký cho IP riêng và địa chỉ mạng nội bộ.

Làm thế nào để chọn chứng chỉ SSL cho địa chỉ IP?

Chứng chỉ Xác thực tên miền (DV) và Xác thực tổ chức (OV) có thể mã hóa địa chỉ IP công cộng. Và sau đó, bạn nên xác nhận chứng chỉ tên miền đơn hoặc đa tên miền (nếu bạn viết một hoặc nhiều địa chỉ IP trong trường SAN, vui lòng chọn SSL đa tên miền).

Là nhà cung cấp giải pháp bảo mật hàng đầu, NicSRS cung cấp các thương hiệu chứng chỉ nổi tiếng cho địa chỉ IP, như Sectigo, PositiveSSL, GlobalSign, Digicert, Entrust, v.v. Dưới đây là các chứng chỉ SSL phổ biến cho địa chỉ IP công cộng và chúng tôi tin chắc rằng có một cái phù hợp với bạn!