合肥

点击搜索

发布

IP地址是怎么获取SSL证书的

区域:
合肥 > 蜀山 > 稻香村
  SSL证书通常颁发给全限定域名,然而是否可以在SSL证书中使用IP地址来代替全限定的域名?答案是肯定的。在许多案例中,企业希望对IP地址进行SSL认证。那么IP地址获取SSL证书的过程和域名有什么不同呢?安信证书https://www.anx***/为大家介绍。

  1、使用IP SSL证书的利弊

  优点:使用IP SSL证书实现https://+ip地址的访问可以防止攻击者对域名DNS劫持造成的访问问题。

  缺点:当服务器IP经常发生变化时,往往需要通过重签的方式来获取新的IP SSL证书,过程繁琐;而使用域名SSL证书,当IP地址发生变化时,仅需要修改域名的解析IP地址,而不会影响到证书的有效性。

  2、SSL证书对IP地址的要求和限制

  您无法获得私有IP地址的SSL证书。受信任的CA(证书颁发机构)不可能验证私有IP地址的真实性和性。申请SSL证书的IP地址必须是可通过Internet访问的公共IP,这个是IP地址申请SSL证书的必要条件。

  3、哪些类型的SSL证书支持IP地址

  非通配符的域名验证型证书(DV)和组织验证型证书(OV)均支持IP地址的证书签名请求;扩展验证型证书(EV)不支持IP地址的申请。

  4、在申请含FQDN的多域名证书时,可以将一个或者多个IP地址作为SAN吗?

  可以(除扩展验证型(EV)证书外)。

  5、如何生成IP地址的证书签名请求(CSR)

  在“域名”或者“通用名称”字段填写对应的IP地址即可生成IP地址的证书签名请求(CSR)。

  6、IP SSL证书的验证方式有哪些?

  证书颁发机构必须能够通过文件验证来验证您对IP地址的控制(您需要上传指定文件并可以通过HTTP/HTTPS访问)(仅支持80或者443端口)。

  当您通过文件验证后,您就成功地为IP地址申请了一张SSL证书。如果选择组织验证型的SSL证书,CA(证书颁发机构)则会在证书签发前进一步核实组织的信息。

  安信证书https://www.anx***/拥有多个品牌、多种类型的SSL证书可供选择,签发速度快,能够为企业提供更加安全、可靠的网络安全解决方案。
查看更多合肥其他商务服务信息

免责声明:此信息系发布者(UID:743823)自行发布,本站是服务平台,仅提供信息存储空间服务,该信息内容的真实性及合法性由该发布者完全负责。

© lieju.com 联系我们