Question

我们申请ip ssl证书的时候需要注意什么？

Answer 1

申请IP SSL证书需要注意一下几点：

事项一、一定要在正规的机构申请SSL证书：如今颁发SSL证书的机构比较多，一定要选择正规的CA机构。因此，为了IP安全性高，给IP申请SSL证书的时候就需要注意在正规的CA机构当中去申请，这种CA机构颁发的SSL证书的安全性是很大的。

事项二、申请办理SSL证书的IP一定要是内网IP：内网IP的安全性高，因此如果企业需要给网站的IP地址配置SSL证书，就需要现在内网IP，这种情况下安全性就会相对来说比较低。

事项三、申请人必须是组织或者公司：虽然应用IP申请SSL证书是允许的，但是申请的时候一定要注意只有组织或者公司才有资格去申请。

Answer 2

1.必须要使用公网IP地址才可以申请。内网（局域网）IP无法申请，局域网IP不是唯一性。

2.申请IP证书过程，确保普通的计算机可以打开。

3.申请过程IP地址80或者443端口畅通。

4.认证过程采取的是URL地址认证。

解决方式：可以将材料提交给ssldun进行申请

Answer 3

公网IP并且开放80或者443端口可访问。

申请IP证书需要注意：

1. 仅支持公网IP地址申请（内网IP地址无法申请）。

2. 需要开放IP端口80或443，两者选择其一。
   

3. 申请的IP地址在广域网情况下可以访问。

解决办法：可以在Gworg获得IP证书。

Answer 4

IP SSL证书解决了企业需要对IP实现https加密的需求，即没有域名也能加密成https，一张证书可以支持同时绑定多个IP。

目前有很多针对域名的流量劫持等攻击，使用IP地址并配置IP SSL证书能有效避免这类攻击。

IP SSL证书分为基础级IP SSL证书和标准企业级IP SSL证书。

只是IP地址申请SSL证书需要是公网IP，且申请者对该IP要有管理权限。

IP SSL证书申请链接为：网页链接

IP申请SSL证书，基础型只需要1-30分钟即可签发，企业型需要1-3个工作日即可颁发。

相比于基础型IP SSL证书，标准企业级IP SSL证书具有更高的信任等级和安全性等级，标准企业级IP SSL证书需要对企业身份进行认证，而基础型IP SSL证书不需要验证企业身份，只需要验证对该公网IP的管理权限。

在基础型IP SSL证书中仅包含IP地址，而在企业型IP SSL证书中既包含IP地址，还包含企业名称、部门以及国家、省份、城市等信息。