IP地址SSL证书

IP证书对IP地址有哪些要求与限制？

仅公网IP地址可申请SSL证书。申请IP证书规则与要求如下：

• 企业必须拥有该公网IP所有权，CA机构会核验IP归属资质。
• 个人、企业均可申请IP SSL证书。
• 仅DV、OV证书支持绑定IP地址。
• 单域名、多域名证书支持IP，通配符证书不支持IP地址。
• 可将IP填写在主体名称（CN）或多域名备用字段（SAN）。

内网私有IP可以申请SSL证书吗？

不可以。2016年CA/B浏览器论坛规定，公信任CA机构不得颁发私有IP、内网本地域名证书，并要求吊销存量同类证书。私有IP、内网域名不具备全球唯一性，极易被攻击者伪造中间人劫持。内网私有IP可使用自签证书。

如何挑选适配IP地址的SSL证书？

域名验证DV、企业验证OV证书均可加密公网IP。其次确认选用单域名还是多域名证书（多IP则选多域名SAN证书）。

NicSrs作为头部安全服务商，提供Sectigo、PositiveSSL、GlobalSign、Digicert、Entrust等主流厂商IP证书，总有一款适配您的业务场景！

在哪里了解sslTrus IP SSL证书或获取中国境内服务？

要比较符合条件的公网IP地址的DV和OV证书选项，请访问sslTrus IP SSL证书页面。需要在中国境内进行本地采购、开票、交付或技术支持的客户可以使用Racent的IP SSL服务。