Question

怎么给公网ip上的服务器部署ssl证书

Answer 1

使用IP申请证书需要满足的条件如下：

1.公网IP （内网IP不可以）

2.申请者对这个IP有管理权限

3.申请者必须是企业或者组织机构（个人不可以）

4.只有ov企业型证书可以支持IP申请

5.可以申请单IP证书或多IP证书，不支持IP段的通配

接下来就是如何申请了，IP申请证书的验证方式：

1、生成csr，可以使用在线工具生成csr，好的csr和key妥善保存。

2、输入csr信息 ，选择服务器信息

提交信息后，需要选择验证方式，用域名申请的时候 主要是验证域名的所有权，主要验证方式是：http验证

IP申请证书的话 验证方式只能选择http验证。

接下来就是根据您选择的http验证方式，在后台点击下载验证文件 上传到服务器上完成验证：

1.在后台下载验证文件Auth.txt

2:将文件上传到该IP网站的.well-known/pki-validation根目录下。

3.保证能在互联网成功访问到验证值内容,标签验证设置完成，等待CA验证即可。

http://IP/.well‐known/pki‐validation/Auth.txt

最后一步就是等待证书签发，然后到服务器上安装即可。

Answer 2

首先用IP申请一张SSL证书，目前支持IP的可信SSL证书并不多，在申请之前向数字证书网说明是公网IP申请，拿到证书之后，部署方法根据您的服务器中间件会有细微的差距，但数字证书网的技术支持都会协助完成。