Question

申请IP证书有什么需要注意的？

Answer 1

事项一：必须在正规的机构申请ssl证书。现在，有许多机构颁发ssl证书。较为正规的机构有Comodo、AlphaSSL、GlobalSign等，都是权威的ssl证书颁发机构。因此，为了提高IP的安全性，在为IP申请ssl证书时，需要注意在CA机构当中去申请，此时的安全性非常高。

事项二：申请ssl证书的IP必须是内网IP:内网IP具有很高的安全性，所以如果企业需要为网站的IP地址配置SSL证书，就需要内网IP，所以在这种情况下安全性会相对较高。

事项三：申请者必须是组织或公司，虽然允许应用IP申请ssl证书，但必须注意只有组织或公司才有资格申请。

解决办法：ssldun提供Digicert、SectigoIP证书

Answer 2

必须采取公网IP，浏览器可以正常访问后申请。

解释原因：

1. 将确定好公网IP SSL证书，443或80端口可以访问。

2. DV只需要采取URL地址认证。OV SSL还需提供：公网IP、营业执照。

3. 确定完毕后，Gworg选择IP类型SSL证书。

4. 根据要求完成公网IP地址的认证即可，通常几分钟就可以完成签发。

5. OV IP SSL证书可能需要1-3个工作日，正常情况下1个工作日内完成。

解决办法：申请之前可以Gworg确定是否支持。

Answer 3

用IP申请SSL证书需要注意以下几点：
1、必须要公网IP，若使用的是局域网内网的IP是无法申请SSL证书的;
2、用户必须具有该IP的管理权限;
3、申请SSL证书必须是企业或者是组织机构等;
4、使用IP申请证书，只能够申请单个IP，或者多个IP绑在一起的SSL证书，不支持IP段的通配。

Answer 4

通常SSL证书是颁发给域名的，但有些企业只有IP或者只方便使用IP来处理业务时，可申请IPSSL证书来实现IP地址的https加密服务。

且目前有很多针对域名的流量劫持等攻击，使用IP地址并配置IPSSL证书能有效避免这类攻击。

IPSSL证书分为基础型IPSSL证书和企业型IPSSL证书，基础型只需要1-30分钟即可颁发，企业型需要1-3个工作日即可颁发。

只是IP地址申请SSL证书需要是公网IP，且申请者对该IP要有管理权限。

IPSSL证书申请：网页链接